允许获取，但不允许发布，用于某些角色
我用Spring靴和Spring安全。
我这样添加基于url的安全性
http
.authorizeRequests()
.antMatchers("/resources/**", "/signup", "/about").permitAll()
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/db/**").access("hasRole('ADMIN') and hasRole('DBA')")
.anyRequest().authenticated()
.and()
// ...
.formLogin();
有没有办法只授权get、post、put…在url上担任某些角色？
共有1个答案
可以将方法作为antMatchers（）方法的第一个参数传递：
http.authorizeRequests()
.antMatchers(HttpMethod.GET, "/admin/**").hasRole("ADMIN")
链接到abstractrequestmatcherregistry . ant matchers()的API
附言：类似问题：Spring Security授权请求url
-
我创建了一个Treeview(javafx)，它看起来像： 我现在想要的是，只有“tour”-树项是可选择的。但我不知道怎么做。 我已经用ChangeListener尝试过了，但我只能用它刷新选项卡（TabPane）的内容...刷新很好...但是可以选择“delivery”-TreeItems：（
-
问题内容： 我看到以下错误： 使用此代码： 是什么原因引起的，如何解决？ 问题答案： 在当前域之外发出ajax请求时，Javascript是受限制的。 例1：您的域名为example.com，并且您想向test.com提出请求=>您不能。 例2：您的域名是example.com，并且您想向inner.example.com发送请求，但是您不能。 例3：您的域名为example.com:80，并且您
-
我将JSON对象存储在Amazon S3中，我想从Javascript直接从S3加载数据。我的GET看起来很普通： 我得到以下错误： 我可以使用curl从S3获取URL，或者直接从浏览器导航到S3。我真的要通过自己的服务器代理所有这些请求吗？
-
我有一个jquery脚本（从github下载），可以删除实体。下面是脚本。 }); 而我就是这样利用它的 相应的laravel路线如下所示 然而，当我尝试按下X（删除按钮）时，我得到了405方法不允许的错误。错误如下 这在我的本地沙箱上运行良好。 任何帮助都将不胜感激。 谢啦
-
我正在使用ajax进行表单更新。当我在ajax中使用GET方法时，它工作得很好，但当我使用Post方法时，它抛出了错误405 method，这是不允许的。我正在本地主机上测试这个。我以前在localhost中做过，效果很好。顺便说一句，我用的是Laravel5.2。 这是我的ajax代码。 这是我在视图中使用的脚本 这是我的路线 当ajax函数和路由中的方法更改为GET时，它会打印在控制台中传递的
-
我一直在捕捉非数字时遇到问题。 我试过了，但抓不住。如果我让它捕获非数字，但不让用户再次尝试输入。。。它完全停止了我的代码。 这是我的密码：