带有POST请求的Spring引导安全CORS

Question

我有Spring Boot REST API和React基于CMS。

BasicWebSecurityConfigurerAdapter.kt

override fun configure(http: HttpSecurity?) {
    http?.csrf()?.disable()
    http?.cors()
    http?.authorizeRequests()
            ?.anyRequest()?.authenticated()
            ?.and()
            ?.httpBasic()
}

@Bean
fun corsConfigurationSource(): CorsConfigurationSource {
    val configuration = CorsConfiguration()
    configuration.allowedOrigins = mutableListOf("http://localhost:3000")
    configuration.allowedMethods = mutableListOf("GET", "POST")

    val source = UrlBasedCorsConfigurationSource()
    source.registerCorsConfiguration("/**", configuration)

    return source
}

我也尝试在我的RestControllers上使用注释，但我遇到了同样的问题，GET请求可以工作，POST请求不能工作。我对Spring Boot还是相当陌生的，所以我肯定有些东西我遗漏了。

Answer 1

好的，当我重读代码时，我发现了为什么这不起作用的原因。CMS not Spring BootAPI中有一个bug。我使用了错误的APIendpoint。所以你不会得到404错误，而是CORS一。

但是，由于某些原因，CORS不能使用WebSecurityConfigurerAdapter工作。相反，我回到了在控制器上使用注释@CrossOrigin。