如何禁用GET和PUT的spring安全？

在Spring Security中，禁用GET和PUT请求可以通过配置进行操作。以下是一种实现方法：

1. 创建一个配置类，例如SecurityConfig，并使用@EnableWebSecurity注解标记该类。
2. 在配置类中，继承WebSecurityConfigurerAdapter类，并重写configure(HttpSecurity http)方法。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers(HttpMethod.GET, "/api/**").denyAll()
            .antMatchers(HttpMethod.PUT, "/api/**").denyAll()
            .anyRequest().authenticated()
            .and()
            .httpBasic();
    }
    
}

上述代码中，通过使用http.authorizeRequests()方法来配置请求的访问权限。.antMatchers(HttpMethod.GET, "/api/**").denyAll()表示拒绝所有以GET方式访问以/api/开头的URL。同样地，.antMatchers(HttpMethod.PUT, "/api/**").denyAll()表示拒绝所有以PUT方式访问以/api/开头的URL。

1. 在上述代码中，.anyRequest().authenticated()表示其他请求需要进行身份验证。
2. 最后，使用.httpBasic()启用基本的HTTP身份验证。

需要注意的是，上述配置只是禁用了GET和PUT请求，并且对其他请求进行了身份验证。你可以根据实际需求进行修改和调整。

在推荐腾讯云相关产品方面，由于不能提及具体品牌商，建议你参考腾讯云的文档和产品介绍，以了解与Spring Security相关的产品和解决方案。

参考链接：

• Spring Security官方文档：https://docs.spring.io/spring-security/site/docs/current/reference/html5/
• 腾讯云产品文档：https://cloud.tencent.com/document/product