Spring安全-不支持请求方法'POST‘

Spring Security 默认情况下是支持所有 HTTP 请求方法的，包括 'POST'。如果你遇到了“不支持请求方法'POST'”的问题，这通常是由于配置不当或者某些特定的安全策略导致的。以下是一些可能的原因和解决方案：

基础概念

Spring Security 是一个强大的和高度可定制的安全框架，用于保护基于 Spring 的应用程序。它提供了认证、授权和其他安全功能。

可能的原因

CSRF 保护：Spring Security 默认启用 CSRF（跨站请求伪造）保护，这可能会阻止 POST 请求，除非正确处理 CSRF 令牌。
方法级别的安全性配置：可能你在配置中明确禁止了 POST 方法。
自定义过滤器或安全配置：可能存在自定义的过滤器或配置错误地阻止了 POST 请求。

解决方案

1. 启用 CSRF 保护并正确传递 CSRF 令牌

如果你想保留 CSRF 保护，确保前端在发送 POST 请求时包含了 CSRF 令牌。

后端配置：

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().and()
            .authorizeRequests()
                .anyRequest().authenticated();
    }
}

前端示例（使用 Thymeleaf 和 jQuery）：

<form method="post" action="/submit">
    <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>
    <!-- 其他表单字段 -->
</form>

<script>
$(document).ready(function() {
    $('form').submit(function(event) {
        var token = $('meta[name="_csrf"]').attr('content');
        $('input[name="_csrf"]').val(token);
    });
});
</script>

2. 禁用 CSRF 保护（不推荐用于生产环境）

如果你确定不需要 CSRF 保护，可以临时禁用它。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().disable()
            .authorizeRequests()
                .anyRequest().authenticated();
    }
}

3. 检查方法级别的安全性配置

确保你没有在方法级别上错误地限制了 POST 请求。

@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MethodSecurityConfig extends GlobalMethodSecurityConfiguration {
    // 确保没有限制 POST 方法的注解
}