问题：

删除操作返回错误：出现意外错误（类型=禁止，状态=403）。被禁止的

张晨朗

2023-03-14

我正在做一个spring boot项目，其中包括thymeleaf，spring security。当我执行以下操作时效果很好：显示产品列表、显示产品详细信息、添加新产品、更新现有产品。

但当我执行-删除产品时，会出现以下错误：

白标错误页面

此应用程序没有/error的显式映射，因此您将其视为一种回退。

18 16:59:16BDT 2019

出现意外错误（类型=禁止，状态=403）。

被禁止的

下面是我的代码：

产品清单。html

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
    <head>
        <title>Product List</title>
        <link rel="stylesheet" th:href="@{/css/bootstrap.css}">
    </head>
    <body>
        <div class="container">
            <h1>Product List</h1>
            <hr>
            <a class="btn btn-success" th:href="@{/products/add}">Create New Product</a>
            <hr>
            <table class="table">
                <thead>
                    <tr>
                        <th>Product ID</th>
                        <th>Name</th>
                        <th>Brand</th>
                        <th>Made In</th>
                        <th>Price</th>
                        <th>Actions</th>
                    </tr>
                </thead>
                <tbody>
                    <tr th:each="theProduct:${theProducts}">
                        <td th:text="${theProduct.id}">Product ID</td>
                        <td th:text="${theProduct.name}">Name</td>
                        <td th:text="${theProduct.brand}">Brand</td>
                        <td th:text="${theProduct.madein}">Made In</td>
                        <td th:text="${theProduct.price}">Price</td>
                        <td>
                            <a class="btn btn-info" th:href="@{'/products/show/' + ${theProduct.id}}">View</a>
                            <a class="btn btn-warning" th:href="@{'/products/edit/' + ${theProduct.id}}">Edit</a>
                            <a class="btn btn-danger" th:data-the-product-id="${theProduct.id}" data-toggle="modal" data-target="#deleteConfirmationModal">Delete</a>
                            
                            <div class="modal fade" id="deleteConfirmationModal" tabindex="-1" role="dialog" aria-labelledby="deleteConfirmationModalLabel" aria-hidden="true">
                              <div class="modal-dialog" role="document">
                                <div class="modal-content">
                                  <div class="modal-header">
                                    <h5 class="modal-title" id="exampleModalLabel">Delete Confirmation</h5>
                                    <button type="button" class="close" data-dismiss="modal" aria-label="Close">
                                      <span aria-hidden="true">&times;</span>
                                    </button>
                                  </div>
                                  <div class="modal-body">
                                    Are you sure you want to DELETE the Product.
                                    <br>
                                    <form id="deleteForm" action="#" th:method="DELETE">
                                        <button type="submit" class="btn btn-danger">Delete Employee</button>
                                    </form>
                                  </div>
                                  <div class="modal-footer">
                                    <button type="button" class="btn btn-secondary" data-dismiss="modal">Close</button>
                                  </div>
                                </div>
                              </div>
                            </div>
                            
                        </td>
                    </tr>
                </tbody>
            </table>
        </div>
        <script th:src="@{/js/jquery-3.3.1.js}"></script>
        <script th:src="@{/js/popper.js}"></script>
        <script th:src="@{/js/bootstrap.js}"></script>
        <script>
        $('#deleteConfirmationModal').on('show.bs.modal', function (event) {
            var anchorLink = $(event.relatedTarget)
            var theProductId = anchorLink.data('theProductId')
            var modal = $(this)
            $("#deleteForm").attr("action", "/products/delete/" + theProductId)
        })
    </script>
    </body>
</html>

产品Controller.java

package com.example.demo.controller;

import java.util.List;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.DeleteMapping;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ModelAttribute;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.PutMapping;
import org.springframework.web.bind.annotation.RequestMapping;

import com.example.demo.dao.ProductRepository;
import com.example.demo.entity.Product;

@Controller
@RequestMapping("/products")
public class ProductController {
    
    @Autowired
    private ProductRepository productRepository;
    
    @GetMapping("/index")
    public String index(Model theModel) {
        List<Product> theProducts = productRepository.findAll();
        theModel.addAttribute("theProducts", theProducts);
        return "product/product_list";
    }
    
    @GetMapping("/add")
    public String add(Model theModel) {
        Product theProduct = new Product();
        theModel.addAttribute("theProduct", theProduct);
        return "product/product_add_form";
    }

    @GetMapping("/show/{productId}")
    public String show(@PathVariable int productId, Model theModel) {
        Product theProduct = productRepository.findById(productId).get();
        if(theProduct == null) {
            return null;
        }
        theModel.addAttribute("theProduct", theProduct);
        return "product/product_detail";
    }
    
    @PostMapping("/create")
    public String create(@ModelAttribute("theProduct") Product theProduct) {
        theProduct.setId(0);
        productRepository.save(theProduct);
        return "redirect:/products/index";
    }

    @GetMapping("/edit/{productId}")
    public String edit(@PathVariable(name="productId") int productId, Model theModel) {
        Product theProduct = productRepository.findById(productId).get();
        theModel.addAttribute("theProduct", theProduct);
        return "product/product_edit_form";
    }

    @PutMapping("/update")
    public String update(@ModelAttribute("theProduct") Product theProduct) {
        productRepository.save(theProduct);
        return "redirect:/products/index";
    }
    
    @DeleteMapping("/delete/{productId}")
    public String delete(@PathVariable int productId) {
        Product tempProduct = productRepository.findById(productId).get();
        if(tempProduct == null) {
            return null;
        }
        productRepository.deleteById(productId);
        return "redirect:/products/index";
    }
}

登录控制器。JAVA

package com.example.demo.controller;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class LoginController {
    
    @RequestMapping("/login")
    public String login() {
        return "login"; 
    }
    
    @GetMapping("/")
    public String home(Model theModel) {    
        return "redirect:/products/index";  
    }
}

SecurityConfig。JAVA

package com.example.demo.config;

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.User.UserBuilder;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Autowired
    private DataSource dataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        UserBuilder users = User.withDefaultPasswordEncoder();
        auth.inMemoryAuthentication().withUser(users.username("admin").password("Admin.123").roles("EMPLOYEE", "ADMIN"));
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {  
        http.authorizeRequests()
            .antMatchers("/css/**")
            .permitAll()
            .antMatchers("/js/**")
            .permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .loginProcessingUrl("/authenticateTheUser")
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }
}

共有3个答案

景理

2023-03-14

我想问题是你错过了删除按钮的th:href。

常心水

2023-03-14

尝试在配置中禁用csrf令牌：

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/css/**")
                .permitAll()
                .antMatchers("/js/**")
                .permitAll()
                .anyRequest()
                .authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .loginProcessingUrl("/authenticateTheUser")
                .permitAll()
                .and()
                .logout()
                .permitAll()
                .and().csrf().disable();
    }

胡星汉

2023-03-14

幸运的是，你在thymeleaf每个循环中添加了“模态”，所以根据我的代码编辑你的html......

 <form id="deleteForm" th:action="${'/products/delete/' + theProductId}" th:method="DELETE">
         <button type="submit" class="btn btn-danger">Delete Employee</button>
 </form>

这是经过测试的代码。。。工作很好<你只是错过了“th:action”，因为它不像thymeleaf那样有效。因此，thymeleaf不提供隐藏的“csrf”场；

类似资料：

出现意外错误（类型=禁止，状态=403）。禁止

Spring我是新来的。我试图在我的数据库中添加一个新目标。在我添加spring security之前，它是有效的，但现在如果我单击添加新目标，我有一个问题：出现意外错误（类型=禁止，状态=403）。被禁止的我的goat-add.html： WebSecurity配置类：我的控制器：我读到这个问题可以是如果不使用csrf，但我不明白我怎么能解决它。所有代码：https://github.
出现意外错误（类型=禁止，状态=403）。拒绝访问

出现意外错误（类型=禁止，状态=403）。访问被拒绝。当我试图从邮递员或浏览器中访问URL时，我收到了一个错误，即出现了一个意外错误（类型=禁止，状态=403）。访问被拒绝。 1）网络安全类：- 2）身份验证筛选器类：- 3）控制器类：- 4）服务实现类：-
带Spring security错误的Spring Boot：出现意外错误（类型=禁止，状态=403）

我目前正在实现安全与Spring Boot到我的小API作为一个项目到学校当然没什么大不了的，但我想管理一些角色和东西。我一直在尝试添加. antMatcher（url）. hasRole（一些角色）。...更多的蚂蚁匹配器... 当测试登录实际上显示一个错误（类型=禁止，状态=403）。下面是一些代码只是一个控制器，显示我的控制面板CRUD我的动物： p 我希望你们能帮助我，我是新来的。
AJAX请求返回403（禁止）错误

对localhost的Ajax请求返回403错误。然而，当我更改controller requestMethod以获取并在浏览器上打开请求“url”时，它会显示从服务器返回的json数据。我希望使用这些数据填充一个下拉列表。请帮帮我。我正在使用spring security 4.0和spring MVC框架。CSRF未禁用。此外，该url在Spring得到保护。我在这里查看了相关问题，但没有找到
HTTPError：HTTP错误403：禁止

问题内容：我制作了供个人使用的python脚本，但不适用于Wikipedia … 这项工作：这不起作用：这是错误：问题答案：在当前代码内： Python 2.X 的Python 3.X 带有Selenium的Python 3.X（执行Javascript函数）修改后的版本起作用的原因是因为Wikipedia检查User-Agent是“流行的浏览器”
“状态”：403，“错误”：“禁止”，“消息”：“禁止”，“路径”：“/发布/创建”

我有基本授权，它基于Spring启动安全性：当我尝试在授权后添加新帖子时，我会收到这条消息：在我的控制器中：然而，读操作从我的控制器工作得很好，但积垢操作我没有访问权。我的依赖性如下：知道吗？提前谢谢！

删除操作返回错误：出现意外错误（类型=禁止，状态=403）。被禁止的

共有3个答案

相关问答

相关文章

相关阅读

相关工具

相关文档