DELETE 403（禁止）错误spring-mvc和rest实现

Question

当我尝试使用< code>DELETE方法时，出现了< code>403 delete forbidden错误。

我正在使用spring mvc rest实现

我尝试在我的web.xml文件中添加一些xml标签，正如其他一些帖子中建议的那样

如下

  <filter>
    <filter-name>CorsFilter</filter-name>
    <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
    <init-param>
        <param-name>cors.allowed.origins</param-name>
        <param-value>*</param-value>
    </init-param>
    <init-param>
        <param-name>cors.allowed.methods</param-name>
        <param-value>GET,POST,HEAD,OPTIONS,PUT,DELETE</param-value>
    </init-param>
</filter> 
<filter-mapping>
    <filter-name>CorsFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

但这对我不起作用。在SpringServlet中还有其他配置要做吗。xml或在web中。xml？

有人能帮我吗？

Answer 1

在您的WebSecurityConfigrerAdapter中禁用CSRF：

http.csrf（）.disable（）

代码如下：

@Override
protected void configure(HttpSecurity http) throws Exception {

        http.csrf().disable()     //  <<------- PUT THIS IN YOUR CODE
        .authorizeRequests()
            .antMatchers("/css/**", "/primeiro_acesso/**", "/upload", "/testes/upload", "/files/**").permitAll()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .logout()
            .permitAll();
}