向邮递员提出跨来源要求-401

Question

目前正在开发Spring boot后端API服务。这个API需要两个值，一个用于路径变量，另一个用于请求体。使用POSTMAN应用程序进行请求。

当我点击发送按钮时，它将如下所示

{
    "timestamp": "2020-07-31T05:57:15.178+0000",
    "status": 401,
    "error": "Unauthorized",
    "message": "No message available",
    "path": "/Service/api/ea/saveConfig/$%7Bhost%7D"
}

控制器类

@CrossOrigin(origins = "http://localhost:8000")
@RestController
@RequestMapping("/api/ea")
public class ServiceConfigController
{
    @PostMapping(value = "/saveConfig/{host}", produces = "application/json")
        public ResponseEntity<JsonNode> saveConfig(@PathVariable String host,
                @RequestBody JsonNode data) throws JsonProcessingException
        {
            try
            {
                ResponseEntity<JsonNode> result = configService.saveConfiguration(host, data);

                return result;
            }

            catch (Exception e)
            {           
                return new ResponseEntity<>(data, HttpStatus.INTERNAL_SERVER_ERROR);
            }
    }
}

如果我们向邮递员提出请求，十字架的来源是什么。我尝试了一些事情，但没有帮助。

请提出一个有效的解决办法。

Answer 1

邮递员路径变量应该是{{host}}而不是${host}。请分享您的pom XML。最好的猜测是您可以使用spring security来保护API。请从pom中删除依赖项，然后重试。

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

如果Spring Security性是必须的，您可以尝试向邮递员添加Auth并重试。用户名是用户，密码在控制台中生成和打印。例如，

2020-07-31 15:19:01.727  INFO 3296 --- [           main] .s.s.UserDetailsServiceAutoConfiguration : 
Using generated security password: ae4b7465-ab44-416d-96e3-8d122f755e04
2020-07-31 15:19:01.811  INFO 3296 --- [           main]