Ajax POST结果为405（方法不允许）-Spring MVC

Question

我正在尝试用POST方法对我的Spring控制器/Action进行ajax调用，并用@ResponseBody从服务器返回一个对象。奇怪的是，在添加了Spring Security层之后，它就停止工作了，之前一切都正常工作。我将试着解释我的解决问题的方法，然后向您展示代码/捕获/等等。

1.经过一些研究，我找到了一些答案，说明这个问题可能与csrf机制有关，所以我禁用了它，仍然存在这个问题。（spring-security.xml）

2.我做了一个wireshark捕获来检查请求/响应。我的ajax请求是OK，我的控制器声明是OK，但是我不明白为什么，405响应指示>ALLOW:GET（capture bellow）

3.我尝试通过浏览器访问我的控制器操作（即，发出一个GET请求），我得到错误HTTP状态405-请求方法'GET'不受支持！

4.我尝试更改RequestMapping（方法...）对于RequestMethod.GET，请求到达控制器并正常工作，但我不希望它在GET方法上工作，我希望一个POST请求。

5.更改了RequestMapping（消耗、生成、标头）以接受所有类型的数据，但仍然是405...

这快把我逼疯了！我把我的文件贴在下面，所以你们可以查一下，伙计们，任何提示都将不胜感激。谢谢！（重要提示：这是我的绝望配置）

spring-security.xml

<beans:beans 
     xmlns...(all needed declarations)>

<http pattern="/js/**" security="none" />
<http pattern="/css/**" security="none" />

<!-- enable use-expressions -->
<http auto-config="true" >
    <access-denied-handler error-page="/403" />
    <intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')" />
    <intercept-url pattern="/login" access="isAnonymous()" />
    <intercept-url pattern="/403" access="permitAll" />
    <intercept-url pattern="/**" access="hasRole('ROLE_USER')" />

    <form-login  login-page="/login"
                 username-parameter="email"
                 password-parameter="password"
                 authentication-failure-url="/login?failed" />

    <!--
    <csrf/>
    -->
</http>

 ..... (authentication)  

@Controller
@RequestMapping("/admin**")
public class AdminController {

    ... (all my autowired beans)

    @RequestMapping(
        value = "/events/loadEvents",
        method = RequestMethod.POST,
        consumes = MediaType.ALL_VALUE,
        produces = MediaType.ALL_VALUE,
        headers = "Accept=*/*")
    @ResponseBody
    public Event loadEvents(@RequestParam("parentId") long parentId) {
        ... (my logic)
        return event;
    }
}

$.ajax({
    type: 'POST',
    cache: false,
    url: /admin/events/loadEvents,
    data: { parentId: 1 },
    dataType = 'json',
    contentType = 'application/json',

    ...
});

Answer 1

经过许多小时的研究和测试，我终于得到了它，蚂蚁这是一个（非常非常）愚蠢的情况。所以，在我的问题中我说

所以我禁用了它（spring-security.xml上的csrf)，但仍然存在这个问题。

不，我没有禁用它。我想让它停用

<!--
<csrf/>
-->

<csrf disabled="true"/>

<script type="text/javascript">
    var csrfParameter = '${_csrf.parameterName}';
    var csrfToken = '${_csrf.token}';
</script>

var jsonParams = {};
jsonParams['parentId'] = 1;
jsonParams[csrfParameter] = csrfToken;
$.ajax({
    type: 'POST',
    cache: false,
    url: /admin/events/loadEvents,
    data: jsonParams,
    dataType = 'json',
    contentType = 'application/json',

    ...
});

像个魅力女神一样工作。希望这对将来的人有所帮助。