当涉及到POST请求时，Spring Boot Security和CORS的问题

Question

我想保护一个供个人使用的REST服务，并将其用作Angular应用程序的备份，使用这样的方法对方法安全性。

    @PreAuthorize("hasPermission(#id, 'Player', 'expenseReport.allowed')")
    @GetMapping(value = "editplayer")
    @CrossOrigin(origins = crossorg)
    public Player getEditPlayerAuthorize(@RequestParam Long id){
        return fetcher.fetchPlayer(id);
    }

@CrossOrigin注释在哪里工作得很好，但当我在POST请求上尝试相同的注释时，由于CORS，它失败了：

    @PostMapping(value = "login", produces = "application/json")
    @CrossOrigin(origins = crossorg)
    public Login attemptLogin(@RequestBody Login payload) {        
        return handler.attemptLogin(payload);
    }

所以我猜Spring Boot安全性在某种程度上干扰了这一点，但我看不出为什么这只会影响POST请求的解决方案？在我添加Spring Boot Security之前，它们工作得很好。

Answer 1

>

为@CrossOrigin？添加正确的url（例如前端的localhosturl）。

可能必须禁用默认启用的csrf。

请参阅如何解决Spring Boot Post请求中的403错误

请专家帮助解决这个问题。