java - 如何配置ResourceHttpRequestHandler支持的方法？

Question

我正在使用 Spring-boot 并启用了 Spring security，它会自动创建一个 ResourceHttpRequestHandler默认情况下仅支持 GET HEAD OPTIONS 方法。

就我而言，Spring 安全性将在未经身份验证的 POST 请求后引发 AccessDeniedException，并最终命中 ResourceHttpRequestHandler，从中友好地提醒访问返回的 JSON 负载中被拒绝。

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable().authorizeRequests()
                 .....
                .and().exceptionHandling().accessDeniedPage("/public/access_denied.json");
    }

目前，ResourceHttpRequestHandler 抛出每个 POST 请求不允许的方法。

所以，我想知道如何将 POST 添加到 ResourceHttpRequestHandler 支持的方法列表中。

我尝试了以下方法，但根本不起作用:

@Log4j2
@Configuration
public class WebMvcConfig implements WebMvcConfigurer {

    public WebMvcConfig(ResourceHttpRequestHandler handler) {
        log.error("handler: {}", handler);
        handler.setSupportedMethods(RequestMethod.GET.name(), RequestMethod.HEAD.name(), RequestMethod.OPTIONS.name(), RequestMethod.POST.name());
    }
}

提前致谢!

Answer 1

如果您想将 POST 添加到 ResourceHttpRequestHandler 支持的方法列表中，请尝试以下方法:

@PostConstruct
public void addSupportType() {
    SimpleUrlHandlerMapping handlerMapping = applicationContext.getBean("resourceHandlerMapping", SimpleUrlHandlerMapping.class);
    Map<String, ResourceHttpRequestHandler> urlMap = (Map<String, ResourceHttpRequestHandler>) handlerMapping.getUrlMap();
    for (Map.Entry<String, ResourceHttpRequestHandler> entry : urlMap.entrySet()) {
        entry.getValue().setSupportedMethods("GET", "POST");
    }

}

希望它对你有用。

java springboot resourcehttprequesthandler