403执行删除请求时禁止。SpringBootRESTAPI

Question

所以我有java的后端和Angular的前端。当我向我的spring boot restendpoint发送删除请求时，我得到了403代码。Angular发送第一个选项请求，并返回403，因此不会发生删除请求。另外，获取和发布工作正常。

我试过禁用csrf，但没有成功。我也在我的浏览器中使用它，所以我不应该禁用它。在soapUI中，DELETE可以正常工作。

这是我的安全配置类

@Configuration
@EnableWebSecurity
public class AuthConfig extends WebSecurityConfigurerAdapter {

    @Value(value = "${auth0.apiAudience}")
    private String audience;
    @Value(value = "${auth0.issuer}")
    private String issuer;
    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", new CorsConfiguration().applyPermitDefaultValues());
        return source;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        JwtWebSecurityConfigurer
                .forRS256(audience, issuer)
                .configure(http)
                .cors()
                .and()
                .authorizeRequests()
                .antMatchers(HttpMethod.GET,"/public").permitAll()
                .antMatchers(HttpMethod.GET,"/private/**").authenticated()
                .antMatchers(HttpMethod.GET,"/private-scoped").hasAuthority("read:posts");
    }
}

我想做这个删除请求。

@PostMapping("/private/post/{id}/like")
    public void likePostById(@PathVariable Long id){
        postService.likePostById(id);
    }

    @DeleteMapping("/private/post/{id}/like")
    public void unlikePostById(@PathVariable Long id){
        postService.unlikePostById(id);
    }

Answer 1

我认为你的请求类型受到限制

HttpMethod.GET

在你的鹿角里。

删除此参数或再添加一个反匹配程序，如：

.antMatchers(HttpMethod.DELETE,"your delete url").permitAll()

Answer 2

如果您使用的是Spring boot 2，您可以将其用作：

@Bean公共WebMvcConfigrer corsConfigrer（）{返回新的WebMvcConfigrer（）{@重写公共空格addCorsMappings（Cors注册表）{registry.add映射("/**").允许的方法（"GET"、"PUT"、"POST"、"DELETE"、"PATCH"、"OPTIONS"、"HEAD"）；}}; }

您还可以将映射添加到特定的url