grails - Grails HttpSecurity-允许POST

Question

我的Grails 3.0.3应用程序中有一个相当简单的安全配置:

@Configuration
@EnableWebSecurity
class SecurityConfiguration extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers('/admin/**').hasAnyRole('ADMIN')
            .antMatchers('/**').hasAnyRole('USER', 'ADMIN')
            //.antMatchers('/').permitAll()
            .and()
        .formLogin().permitAll()
            .and()
        .logout().permitAll()

    http.headers().frameOptions().disable()

    http.csrf().disable()
}

我也有一些使用@Resource批注的DomainClasses

@Resource(uri="/myresource",formats=['json'])

当我关闭/ **路径的身份验证时-一切正常。但是，当我为/ **启用身份验证时(包括/ myresource)，它不再接受POST请求。然后返回不允许的405方法。
如何在Grails 3中使用HttpSecurity允​​许POST请求？

更新1:
GET请求被允许通过身份验证的用户

Answer 1

我遇到了同样的问题。有两种解决方法:

通过中的HttpSecurity http.csrf().disable()禁用csrf保护
配置方法

向您的JSON添加一个csrf token 。有关此内容的更多信息，请阅读
this link。