首先自己测试的时候如果WebSecurityConfigurerAdapter这个类重写HttpSecurity参数的configure方法时。如果authorizeRequests的antMatchers地址不加csrf().disable()就会不能访问post的请求。