http访问springboot接口出现401 、403、 Forbidden 错误解决方法

今天药忘吃喽~ 2022-10-07 06:57 2595阅读 0赞

出现401可能是框架中添加了

spring-boot-starter-security ,这时候需要进行http请求降级处理
    Spring Boot 1.x中的配置  management.security.enabled=false 可以
    
    Spring Boot 2.x中的management.security.enabled=false无效问题，编写
    SecurityConfig 继承 WebSecurityConfigurerAdapter ，重写configure(HttpSecurity http) 方法

出现403，Forbidden，这个是因为你开启了CSRF保护，关闭即可

{
        "timestamp": 1581852880108,
        "status": 403,
        "error": "Forbidden",
        "message": "Forbidden",
        "path": "/api/app/userGifts/save"
    }

在`configure(HttpSecurity http)`方法中追加**http.csrf().disable();**关闭CSRF保护即可。

直接上代码

@Configuration
    @EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {
     
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            super.configure(http);
            http.authorizeRequests().anyRequest().permitAll().
                    and().logout().permitAll()
                    .and().csrf().disable();//关闭CSRF保护即可。
            ;
        }
    }

--------------------

![format_png][]

**想要实时关注更多干货好文，扫描下图关注：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTcwNjU4_size_16_color_FFFFFF_t_70][]

[format_png]: /images/20221005/258ee8a0c6204d52b2edb74853ec169c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTcwNjU4_size_16_color_FFFFFF_t_70]: /images/20221005/354ea71b182043268b1bdd2662e14fa6.png