springsecurity解决post请求403问题

Posted 2023-03-09

参考技术A springsecurity提供了开箱即用的登录权限校验功能。

首先，在springboot项目在pom文件加入springsecurity starter。

启动服务后，会在日志中看到生成的password, 默认的用户是user。这样项目下所有的api都要经过登录后，才可以访问。

在开发模式下，可以在内存中创建用户。这样就创建了一个名固定密码的user用户，角色是ADMIN。

按照上述方法配置后，Http Get请求正常，但是Post请求总是返回403错误。这是因为http默认开启的csrf保护。可以按如下配置解决这个问题。