素材巴巴 > 程序开发 >

Uncaught (in promise) Error: Request failed with status code 403

程序开发 2023-09-22 11:03:24

问题背景:在Spring Security+Spring boot+vue项目中,使用Axios发送请求。get请求可以请求到数据,post请求报错 Uncaught (in promise) Error: Request failed with status code 403。

前提->跨域处理代码:(其他方法处理跨域也行,前提是解决了跨域问题)

package com.avp.config;import org.springframework.context.annotation.Configuration;
 import org.springframework.web.servlet.config.annotation.CorsRegistry;
 import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;@Configuration
 public class WebConfig extends WebMvcConfigurerAdapter {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**")//访问路径(你要访问我什么东西,我允许你访问).allowedOrigins("http://localhost:8080", "null")//跨域的来源.allowedMethods("GET", "POST", "PUT", "OPTIONS", "DELETE")//规定允许跨域的方法.allowCredentials(true)//允许是否可以携带信息.maxAge(3600);//最大响应时间}
 }

解决方法:在授权的方法里解除Spring Security默认开启的防跨站攻击功能(有利有弊,自己抉择),加上红色括号里的代码就可以了。

 

产生原因分析:Spring Security为了防止跨站提交攻击,默认启用csrf,所有http请求都被会CsrfFilter拦截,而CsrfFilter中有一个私有类DefaultRequiresCsrfMatcher,POST方法被排除在外了,也就是说只有GET|HEAD|TRACE|OPTIONS这4类方法会被放行。

参考资料:get 请求携带中文路径时 报 Bad Request 400错误_吃头牛的博客-CSDN博客_中文路径400


标签:

上一篇: npm 安装时 node 报错 -4048 下一篇:
素材巴巴 Copyright © 2013-2021 http://www.sucaibaba.com/. Some Rights Reserved. 备案号:备案中。