HTTP状态405-具有Spring Security的Spring MVC不支持请求方法'POST'

我使用freemarker模板作为视图部分创建了一个Spring mvc应用程序。在此尝试使用表格添加模型。我也在使用spring security这是代码

员工

<fieldset>    <legend>Add Employee</legend>  <form name="employee" action="addEmployee" method="post">    Firstname: <input type="text" name="name" /> <br/>    Employee Code: <input type="text" name="employeeCode" />   <br/>    <input type="submit" value="   Save   " />  </form>

employeeController.java

@RequestMapping(value = "/addEmployee", method = RequestMethod.POST)    public String addEmployee(@ModelAttribute("employee") Employee employee) {        employeeService.add(employee);        return "employee";    }

web.xml

<?xml version="1.0" encoding="UTF-8"?><web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"><!-- Spring MVC -->    <servlet>        <servlet-name>appServlet</servlet-name>        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>        <load-on-startup>1</load-on-startup>    </servlet>    <servlet-mapping>        <servlet-name>appServlet</servlet-name>        <url-pattern>/</url-pattern>    </servlet-mapping>    <listener>        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>    </listener>    <context-param>        <param-name>contextConfigLocation</param-name>        <param-value>            /WEB-INF/spring/appServlet/servlet-context.xml,            /WEB-INF/spring/springsecurity-servlet.xml        </param-value>    </context-param>    <!-- Spring Security -->    <filter>        <filter-name>springSecurityFilterChain</filter-name>        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>    </filter>    <filter-mapping>        <filter-name>springSecurityFilterChain</filter-name>        <url-pattern>/*</url-pattern>    </filter-mapping></web-app>

Spring-security.xml

<beans:beans xmlns="http://www.springframework.org/schema/security"    xmlns:beans="http://www.springframework.org/schema/beans"     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"    xsi:schemaLocation="http://www.springframework.org/schema/beans    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd    http://www.springframework.org/schema/security    http://www.springframework.org/schema/security/spring-security-3.2.xsd">    <http security="none" pattern="/resources/**"/>    <!-- enable use-expressions -->    <http auto-config="true" use-expressions="true">        <intercept-url pattern="/login" access="isAnonymous()"/>        <intercept-url pattern="/**" access="hasRole(''ROLE_ADMIN'')" />        <!-- access denied page -->        <access-denied-handler error-page="/403" />        <form-login             login-page="/login"             default-target-url="/"            authentication-failure-url="/login?error"             username-parameter="username"            password-parameter="password" />        <logout logout-success-url="/login?logout" />        <!-- enable csrf protection -->        <csrf />    </http>    <authentication-manager>        <authentication-provider user-service-ref="userDetailsService" >            <password-encoder hash="bcrypt" />            </authentication-provider>    </authentication-manager></beans:beans>

单击提交按钮时，将返回错误`

HTTP状态405-不支持请求方法“ POST”

`我在ftl和controller上都给出了POST方法。那为什么会这样呢？

答案1

我不确定这是否有帮助，但是我遇到了同样的问题。

您正在使用带有CSRF保护的springSecurityFilterChain。这意味着通过POST请求发送表单时必须发送令牌。尝试将下一个输入添加到表单中：

<input type="hidden"name="${_csrf.parameterName}"value="${_csrf.token}"/>

java – Spring Boot – 不支持请求方法’POST’

@RestController
public class LoginController {

UserWrapper userWrapper = new UserWrapper();

@RequestMapping(value = "/api/login",method = RequestMethod.POST,headers = "Content-type: application/*")
public @ResponseBody ResponseEntity getCredentials(@RequestBody UserDTO userDTO) {

    User user = userWrapper.wrapUser(userDTO);
    if (userDTO.getpassword().equals(user.getpassword())) {
        return new ResponseEntity(HttpStatus.OK);
    } else {
        return new ResponseEntity(HttpStatus.BAD_REQUEST);
    }
  }
}

public class UserDTO implements Serializable {

private String email;
private String password;
//getters and setters

{
   "email":"email@email.com","password":"password"
}

@Configuration
class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();
    }
 }

Spring Boot 使用 Spring Security POST 无法访问解决方案

在《Spring Boot 基于 SpringSecurity 设置 swagger2 访问权限》一文中我们集成了 SpringSecurity，但是在使用的过程中发现一个问题，就是 get 请求可以正常访问，而 post 的请求却无法访问。

再三检查了对 url 路径权限的匹配，都没有问题。上篇文章中对应的 SecurityConfig 配置如下：

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.authorizeRequests()
				.antMatchers("/api/**").permitAll() 
				.anyRequest().authenticated()
				.and()
				.formLogin()
				.permitAll();
	}
}

api 的 post 请求返回结果信息如下：

{
  "timestamp": "2020-03-24T12:44:12.782+0000",
  "status": 403,
  "error": "Forbidden",
  "message": "Forbidden",
  "path": "/api/check"
}

也就是说由于权限问题导致请求失败，返回 403 错误。

针对这个问题，最主要的原因是：SpringSecrity 默认开启 CSRF 保护。

CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式。

可以这么理解 CSRF 攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF 能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账… 造成的问题包括：个人隐私泄露以及财产安全。

那么如何解决呢？方案有两种：

方案一：简单直接，禁用 CSRF。修改之后的代码如下：

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http.csrf().disable();
		http.authorizeRequests()
				.antMatchers("/api/**").permitAll() 
				.anyRequest().authenticated()
				.and()
				.formLogin()
				.permitAll();
	}
}

也就是添加了一行 http.csrf ().disable ();。

方案二：重写 CSRF 保护策略。示例代码如下：

import org.springframework.security.web.util.matcher.RequestMatcher;
 
import javax.servlet.http.HttpServletRequest;
import java.util.ArrayList;
import java.util.List;
import java.util.regex.Pattern;
 
public class CsrfSecurityRequestMatcher implements RequestMatcher {
 
    private Pattern allowedMethods = Pattern.compile("^(GET|HEAD|TRACE|OPTIONS)$");
 
    @Override
    public boolean matches(HttpServletRequest request) {
        List<String> unExecludeUrls = new ArrayList<>();
        //unExecludeUrls.add("/api/test");//（不允许post请求的url路径）此处根据自己的需求做相应的逻辑处理
 
        if (unExecludeUrls != null && unExecludeUrls.size() > 0) {
            String servletPath = request.getServletPath();
            request.getParameter("");
            for (String url : unExecludeUrls) {
                if (servletPath.contains(url)) {
                    return true;
                }
            }
        }
        return allowedMethods.matcher(request.getMethod()).matches();
    }
}

经过以上两种方案解决之后，错误也就消失了。
原文链接：《Spring Boot 使用 Spring Security POST 无法访问解决方案》

精品 SpringBoot 2.x 视频教程

《Spring Boot 2.x 视频教程全家桶》，精品 Spring Boot 2.x 视频教程，打造一套最全的 Spring Boot 2.x 视频教程。

本文同步分享在 博客 “程序新视界”（CSDN）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与 “OSC 源创计划”，欢迎正在阅读的你也加入，一起分享。

今天的关于Spring Security-405请求方法'POST'不支持和spring security post 403的分享已经结束，谢谢您的关注，如果想了解更多关于HTTP状态405-不支持请求方法“ POST”（Spring MVC）、HTTP状态405-具有Spring Security的Spring MVC不支持请求方法'POST'、java – Spring Boot – 不支持请求方法’POST’、Spring Boot 使用 Spring Security POST 无法访问解决方案的相关知识，请在本站进行查询。