java - 不能将 @RequestBody 与 PostMapping 一起使用，只能与 GetMapping 一起使用

Question

如果我使用 @GetMapping 和 @RequestBody 一切正常，但如果我仅将 @GetMapping 更改为 @PostMapping 我在 postman 中收到此错误:

"status": 403,
"error": "Forbidden",
"message": "Forbidden",

    @GetMapping(value =  "/insert") //works
       public Long insert(@RequestBody T entity){
          ...
       }
    }

    @PostMapping(value =  "/insert") //does not work
       public Long insert(@RequestBody T entity){
          ...
       }
    }

Answer 1

@GetMapping 和 @PostMapping 是 Spring MVC 注释，但是403 - 是与安全问题相关的 HTTP 代码。所以问题肯定出在 Spring Security 配置上。

问题的目的很可能是 Spring Security 默认启用的 CSRF 保护。

要尝试一下，请禁用 CSRF通过以下方式保护您的配置:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
       http.csrf().disable();
    }
}

之后，应用程序内应允许 POST 请求。