当前位置：文江博客话题详情

Springboot在网络上工作，但在邮递员中不起作用吗？

发布于 2025-02-12 08:43:33 字数 714 浏览 1 评论 0原文

我正在尝试构建具有春季安全性的真正基本的用户/角色CRUD。

我创建了两种帐户类型：管理员和用户。

进入此URL后：http：// localhost：8080/api/v1/员工首先登录，然后得到结果

当我尝试通过Postman连接时，问题开始。我无法超越登录。

无论如何我都无法超越登录。我尝试了其他控制器，但同样的事情也发生了。

我做错了吗？我错过了一步吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

无所的.畏惧 2025-02-19 08:43:33

昨天我遇到了这个问题，很可能是同一回事。

我禁用了websecurityConfigurerAdapter的类中的CSRF，以使其工作。如果您要进入生产，则可能应该使其启用。

我的websecurityconfig类：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .csrf().disable()
                .authorizeRequests()
                .antMatchers("/").permitAll();
    }
}

我不完全了解CSRF保护是如何保护的，因此如果您尝试从浏览器登录，可能会有问题。输出.csrf（）。disable（）

I had this problem yesterday, it's most likely the same thing.

I disabled csrf in the class that extends WebSecurityConfigurerAdapter to get it to work. If you're moving into production, you should probably leave it enabled.

My WebSecurityConfig class:

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .csrf().disable()
                .authorizeRequests()
                .antMatchers("/").permitAll();
    }
}

I don't fully understand how the csrf protection so there might be issues if you try to log in from a browser. Uncomment out the .csrf().disable() when you want to run in from a browser

回复收藏 0 原文