Spring MVC PUT请求返回405方法不允许

Question

我正在使用spring mvc设置一个rest api，并且大多数配置都是通过spring boot项目自动设置的。在前端，我使用angularjs及其$HTTP模块向服务器发出获取资源的ajax请求。资源URL在my controller类中定义，但仅匹配GET URL。我试过PUT和POST,但它们分别返回405方法不允许和403禁止.

我的控制器看起来像这样

@Controller
@RequestMapping("/api/users")
public class UserController {

    @Inject
    UserService svc;

    @RequestMapping(method = RequestMethod.GET)
    @ResponseBody
    public List<User> home() {
        return svc.findAll();
    }

    @RequestMapping(method = RequestMethod.GET, value = "/{id}")
    @ResponseBody
    public User findById(@PathVariable long id){
        return svc.findById(id);
    }

    @RequestMapping(method = RequestMethod.PUT, value="/{id}")
    @ResponseBody
    public User updateUser(@PathVariable long id, @RequestBody User user){
        Assert.isTrue(user.getId().equals(id), "User Id must match Url Id");
        return svc.updateUser(id, user);
    }

}

而对与url不匹配的服务器的请求如下所示

$http({
            url: BASE_API + 'users/' + user.id,
            method: 'PUT',
            data:user
        })

这将产生一个对localhost:8080/api/users/1的PUT请求，服务器使用405方法不允许的响应代码进行响应。

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-thymeleaf</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-jpa</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-tomcat</artifactId>
        <scope>provided</scope>
    </dependency>

谢谢

Answer 1

看看日志（在调试时使用安全性），您就会发现问题所在。很可能您还没有禁用csrf保护，您的客户端也没有发送csrf令牌。（标准Spring Security，而不是Spring Boot，尽管如果您使用的是Boot Security autoconfig，您可以使用外部配置设置关闭csrf。）