405不允许使用方法：请求方法“POST”不支持Ajax/Spring MVC

Question

我正在尝试使用AJAX POST将我在第三方JS函数（支付网关）的回调函数中得到的响应保存到我的服务器，但我得到的状态代码为-405方法不允许。我得到的响应是-消息：请求方法'POST'不受支持，描述：所请求的资源不允许指定的HTTP方法。

我有以下Javascript客户端代码-

gateway.pay(token, {
                    onSuccess : function(result) {
                        console.log(result);
                        saveTransactionResult(result);
                    },
                    onError : function(result) {
                        //
                    },
                    onClose : function() {
                        //
                    }
                });
.....

saveTransactionResult : function(result) { // save result to server.
    $.ajax({
        headers : {
            Accept : "text/plain",
            "Content-Type" : "application/json"
        },
        url : "/myshop/checkout/payment/complete",
        type : "POST",
        data : JSON.stringify(result),
        dataType : "text",
        success : function(data) {
            console.log(data);
            console.log("Payment Details have been saved!");
        },
        error : function() {
            console.log("an error has occurred while posting response!");
        }
    });
}

相应的服务器端Spring MVC处理程序-

@ResponseBody
@RequestMapping(value = "/complete", method = RequestMethod.POST, consumes =
{ "application/json" })
public String saveResponse(@RequestBody final ResponseData responseData)
{
    final boolean result = paymentService.savePayment(responseData);
    if (result)
    {
        return "Success";
    }
    else
    {
        return "Failure";
    }
}

关于“405方法不允许”的StackOverflow的大多数答案都导致了与跨域请求相关的问题，但我不确定这里的请求是否是跨浏览器请求，因为它是由第三方JS的回调中编写的本地代码调用的。如果情况并非如此，那么这仅仅是我的请求头或Ajax公式的问题吗？Ajax请求是否必须有一个带有注释@ResponseBody的处理程序，即使它在功能上不想返回任何特定于浏览器的内容？

{"response":"from","payment":"gateway"}&CSRFToken=7c4c40-b4c4c-44cd3-94c4-a44c437

这可能是导致问题的原因吗？如果是，我需要在我的请求处理程序中对这个CSRF令牌做任何特定的处理吗？

PS-我已经添加了ajax“头”，因为我之前得到了一个没有它们的415（不支持的媒体类型）状态代码，正如在这篇post-post JSON失败的415不支持的媒体类型，Spring3 mvc中所建议的，但现在我有了一个405！

Answer 1

所以问题是我的请求在org.springframework.security.web.CSRF.csrffilter中被过滤掉了，因为在服务器端的请求头或请求参数中都找不到CSRF令牌。

在客户端，请求负载中的CSRFToken由通用的应用程序范围的$.ajaxPrefilter函数追加，该函数负责以与负载的内容类型相对应的不同方式将CSRFToken添加到整个应用程序中的所有POST Ajax请求中。查看这个函数，我意识到一般的经验法则是，如果数据是window.formdata类型，则在AJAX请求的“data”字段中添加CSRFToken，如果数据是“application/json”类型，则将CSRFToken添加到AJAX请求的头中，如下所示-

jqXHR.setRequestHeader('CSRFToken', ACC.config.CSRFToken);

通过显式地将Ajax参数contentType指定给application/JSON,我的ajaxPrefilter能够将CSRFToken正确地放在请求头中,而不是将它与JSON请求负载一起追加。以下请求使其工作-

saveTransactionResult : function(result) { // save result to server.
    $.ajax({
        headers : {
            Accept : "text/plain",
            "Content-Type" : "application/json"
        },
        url : "/myshop/checkout/payment/complete",
        type : "POST",
        data : JSON.stringify(result),
        dataType : "text",
        contentType : "application/json; charset=utf-8",
        success : function(data) {
            console.log(data);
            console.log("Payment Details have been saved!");
        },
        error : function() {
            console.log("an error has occurred while posting response!");
        }
    });
}