开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Spring boot默认安全已启用: Rest Service GET工作正常，PUT和POST失败，出现403错误

Spring Boot是一个开源的Java框架，用于快速构建独立的、可扩展的、基于Spring的应用程序。它提供了许多开箱即用的功能和约定，使开发人员能够更专注于业务逻辑而不是繁琐的配置。

在Spring Boot中，默认情况下启用了安全性，这意味着需要进行身份验证和授权才能访问受保护的资源。当使用Rest Service进行GET请求时，由于GET请求通常不会对资源进行修改，因此默认情况下是允许访问的。

然而，当使用PUT或POST请求时，这些请求通常用于修改或创建资源，因此默认情况下是被禁止的。这就是为什么在你的情况下，PUT和POST请求会返回403错误（禁止访问）的原因。

要解决这个问题，你可以采取以下几种方法：

添加身份验证和授权机制：你可以使用Spring Security来实现身份验证和授权。通过配置适当的安全规则，你可以控制哪些请求需要进行身份验证和授权，从而允许PUT和POST请求。
禁用默认安全性：如果你不需要安全性，你可以禁用Spring Boot的默认安全性。你可以在配置文件中设置security.basic.enabled=false来禁用基本安全性。
配置允许的请求方法：你可以通过配置允许的请求方法来解决问题。在Spring Boot中，你可以使用@RequestMapping注解的method属性来指定允许的请求方法。例如，你可以在控制器方法上添加@RequestMapping(method = {RequestMethod.PUT, RequestMethod.POST})来允许PUT和POST请求。

总结起来，Spring Boot默认启用了安全性，导致PUT和POST请求被禁止访问。你可以通过添加身份验证和授权机制、禁用默认安全性或配置允许的请求方法来解决这个问题。

腾讯云相关产品和产品介绍链接地址：

Spring Cloud：腾讯云的云原生应用托管平台，提供了一套完整的微服务架构解决方案。详情请参考：https://cloud.tencent.com/product/scf
腾讯云数据库：提供了多种数据库产品，包括关系型数据库（如MySQL、SQL Server）、NoSQL数据库（如MongoDB、Redis）等。详情请参考：https://cloud.tencent.com/product/cdb
腾讯云服务器：提供了弹性计算服务，包括云服务器、容器服务等。详情请参考：https://cloud.tencent.com/product/cvm
腾讯云安全产品：提供了多种安全产品，包括Web应用防火墙（WAF）、DDoS防护等。详情请参考：https://cloud.tencent.com/product/saf
腾讯云人工智能：提供了多种人工智能服务，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Spirng Security知识点整理

枚举类型 HttpMethod内置属性如下： public enum HttpMethod { GET, HEAD, POST, PUT, PATCH,...从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护...在默认配置下，即便已经登录了，页面中发起PATCH，POST，PUT和DELETE请求依然会被拒绝，并返回403，需要在请求接口的时候加入csrfToken才行。...rest接口调用失败，我们需要自定义一个类对该类型接口进行放行。...，也就是GET，HEAD, TRACE, OPTIONS和我们的rest都不处理 if(!

1.3K2 0

Spring Security入门(二) 基于内存存储的表单登录实战

而在 Spring Boot 中，只要加入了Spring security的起步依赖，直接启动 spring Boot 的应用也会启用 Spring...输入user的用户和应用控制台中打印的登陆密码（32位UUID）登录成功后浏览器页面会出现下面的内容：欢迎学习 Spring Security!...如果认证失败，则无法跳转到相应的请求方法里去，默认会一直停留在登录界面，但是可以通过配置使路由跳转认证失败的页面。...){ map.put("msg","账号或密码输入错误，登录失败"); }else if(ex instanceof DisabledException.../#servlet-applications [2] 王松著《Spring Boo + Vue 全栈开发实战》第10章Spring Boot 安全管理内容推荐阅读 [1] Spring Security

7043 0

SpringSecurity 403 forbidden

遇到问题：get请求可以正常通过；post请求的OPTIONS请求可以通过，但是post请求403 forbidden 报错。...spring security CSRF防护 CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。...从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护...我这边是spring boot项目，在启用了@EnableWebSecurity注解后，CSRF保护就自动生效了。...所以在默认配置下，即便已经登录了，页面中发起PATCH，POST，PUT和DELETE请求依然会被拒绝，并返回403，需要在请求接口的时候加入CSRF Token才行。

1.6K2 0

Spring Security：安全访问控制

“ 在前面的两篇文章中，说了如何使用Spring Boot搭建Security项目以及实现自定义登录认证，今天就拿一个具体的前后端分离项目来看一下安全访问的控制” ?...Spring Security提供声明式的安全访问控制解决方案，个人理解就是：各司其职，通过Security提供的方案使得每个人只能访问自己职责的领域。我们通过一个项目来看一下这个功能。..., POST, DELETE, PUT, OPTIONS, HEAD"); httpServletResponse.getWriter().write(JSON.toJSONString..., POST, DELETE, PUT, OPTIONS, HEAD"); httpServletResponse.getWriter().write(..., POST, DELETE, PUT, OPTIONS, HEAD"); httpServletResponse.getWriter().write(JSON.toJSONString

9543 0

一文入门Springboot集成Swagger

等同于RequestMapping(method=RequestMethod.GET)@PostMapping注解接收和处理Post请求。...等同于RequestMapping(method=RequestMethod.PUT)@DeleteMapping注解 Request method 'POST' and 'GET' not supported...，post，put，delete配置html支持put和delect请求方式。...HiddenHttpMethodFilter支持将post请求转为put、delete请求Springboot框架启用HiddenHttpMethodFilterapplication.properties...配置#启用HiddenHttpMethodFilter过滤器spring.mvc.hiddenmethod.filter.enabled=trueHtml页面Put<form action="/<em>boot</em>

4010 0

使用Spring Boot，Spring Cloud，Docker和一些Netflix的开源工具建立微服务架构。

基建服务分布式系统中有许多常见模式，可以帮助我们使所描述的核心服务工作。Spring cloud 提供了强大的工具，可以增强Spring Boot应用程序的行为以实现这些模式。...客户端使用只需构建具有spring-cloud-starter-config 依赖性的Spring Boot应用程序，自动配置将完成剩下的工作。现在，你的应用程序中不需要任何嵌入属性。...fail-fast property表示如果Spring Boot应用程序无法连接到Config Service，则会立即失败启动。当你同时启动所有应用程序时，这非常有用。...这有助于快速失败并尽快恢复 - 自我修复的容错系统的重要方面。除了断路器控制之外，使用Hystrix还可以添加一个回退方法，以便在主命令失败时获取默认值。...我们可以看到紫色线程池拒绝的数量，因此大约有30-40％的错误，但电路仍然关闭。半开状态：失败命令的比例超过50％，断路器启动。睡眠窗口的时间量后，下一个请求通过。 100％的请求失败。

8580 0

Spring Boot 实战｜RESTful API 构建示例

这个是所有Spring boot的web工程都需要引入的jar包，也就是说只要是Spring boot的web的工程，都默认支持上述的功能。...在传统的http接口设计中，我们一般只使用了get和post两个方法，然后用我们自己定义的词汇来表示不同的操作，比如上面查询文章的接口，我们定义了article/list.json来表示查询文章列表，可以通过...get或者post方法来访问。...因此，除了get和post方法外，还会用到其他的HTTP方法，如PUT、DELETE、HEAD等，通过不同的HTTP方法来表示不同含义的操作。...5、总结本文讲解了如果通过Spring boot来实现Restful的API，其实大部分东西都是Spring和Spring MVC提供的，Spring boot只是提供自动配置的功能。

2.5K2 0

手搭手SpringBoot之REST接口风格

等同于RequestMapping(method=RequestMethod.GET)@PostMapping注解接收和处理Post请求。...，post，put，delete配置html支持put和delect请求方式。...HiddenHttpMethodFilter支持将post请求转为put、delete请求Springboot框架启用HiddenHttpMethodFilterapplication.properties...配置#启用HiddenHttpMethodFilter过滤器spring.mvc.hiddenmethod.filter.enabled=true使用方式Html页面Put <input

2510 0

【Spring】SpringBoot的10个参数验证技巧

那么在Spring Boot应用中如何做好参数校验工作呢，本文提供了10个小技巧，你知道几个呢？...定义了自定义验证注释和验证器类后，我们现在可以使用它来验证 Spring Boot 应用程序中的帖子标题： public class Post { @UniqueTitle private String...它可以确保在处理或存储任何恶意或格式错误的数据之前将其捕获，这对于应用程序的安全性和稳定性至关重要。假设我们有一个允许用户创建新帐户的 REST 端点。...以下是在 Spring Boot 应用程序中使用 i18n 处理错误消息的示例首先，在资源目录下创建一个包含默认错误消息的 messages.properties 文件 messages.properties...9 测试你的验证逻辑需要为你的验证逻辑编写单元测试，以帮助确保它正常工作。

4054 0

Spring Boot实战：Restful API的构建

上一篇文章讲解了通过Spring boot与JdbcTemplate、JPA和MyBatis的集成，实现对数据库的访问。今天主要给大家分享一下如何通过Spring boot向前端返回数据。　　... 　　这个是所有Spring boot的web工程都需要引入的jar包，也就是说只要是Spring boot的web的工程，都默认支持上述的功能。...在传统的http接口设计中，我们一般只使用了get和post两个方法，然后用我们自己定义的词汇来表示不同的操作，比如上面查询文章的接口，我们定义了article/list.json来表示查询文章列表，可以通过...get或者post方法来访问。...因此，除了get和post方法外，还会用到其他的HTTP方法，如PUT、DELETE、HEAD等，通过不同的HTTP方法来表示不同含义的操作。

1.3K8 0

Spring Boot实战：Restful API的构建

上一篇文章讲解了通过Spring boot与JdbcTemplate、JPA和MyBatis的集成，实现对数据库的访问。今天主要给大家分享一下如何通过Spring boot向前端返回数据。　　... 　　这个是所有Spring boot的web工程都需要引入的jar包，也就是说只要是Spring boot的web的工程，都默认支持上述的功能。...在传统的http接口设计中，我们一般只使用了get和post两个方法，然后用我们自己定义的词汇来表示不同的操作，比如上面查询文章的接口，我们定义了article/list.json来表示查询文章列表，可以通过...get或者post方法来访问。...因此，除了get和post方法外，还会用到其他的HTTP方法，如PUT、DELETE、HEAD等，通过不同的HTTP方法来表示不同含义的操作。

1.1K5 0

Spring Cloud Eureka 总结

但是当网络分区故障发生时，会统计心跳失败的比例,阈值因子默认是0.85,如果阈值比最小值大则表明微服务与Eureka Server之间无法正常通信,这就可能变得非常危险了--因为微服务本身是健康的，此时本不应该注销这个微服务...关于Eureka Server REST API 接口 POST /eureka/apps/{appId} 注册新的实例...如何保证它的安全性? HTTP Basic认证 1.Eureka Server只需要结合spring-boot-security,就可以为Eureka Server开启用户认证的能力。...其实对于上面开启HTTP Basic认证来说,从安全角度考虑,如果暴露在公网很容易被抓包然后破解,所以建议启用https,用安全证书与密钥的形式来保证安全。...主类上面添加@EnableAdminServer，启用 Spring Boot Admin，和将其注册到Eureka上面。

6183 0

Shiro安全框架【快速入门】就这一篇！

全面——没有其他安全框架的宽度范围可以同Apache Shiro一样,它可以成为你的“一站式”为您的安全需求提供保障。灵活——Apache Shiro可以在任何应用程序环境中工作。...虽然在网络工作、EJB和IoC环境中可能并不需要它。但Shiro的授权也没有任何规范,甚至没有许多依赖关系。...Web支持——Apache Shiro拥有令人兴奋的web应用程序支持,允许您基于应用程序的url创建灵活的安全策略和网络协议(例如REST),同时还提供一组JSP库控制页面输出。...groupId>org.springframework.boot spring-boot-starter-thymeleaf...DOCTYPE html> 403错误页错误页面

9271 0

赏心悦目的RESTful API这样来设计！

，另外根据RESTful 幂等性（多次调用是否会对资源产生影响）原则，我们不能乱用动词，GET/PUT/DELETE 是幂等的，POST/PATCH 不是幂等的有些客户端只能使用 GET和 POST这两种方法...POST /users/12 HTTP/1.1 X-HTTP-Method-Override: PUT 上面代码中， X-HTTP-Method-Override指定本次请求的方法是 PUT，而不是 POST...比如：异步操作：服务器已接收到请求，但是还未处理，但是会在未来处理资源已经存在，没有创建新的资源（有些业务可能会返回错误信息"您创建的数据已存在"，所以这种情景没有明确的规定，符合自己的业务需求即可...比如，API 只能返回 JSON 格式，但是客户端要求返回 XML 格式这里要注意状态码 401 和 403 的区别 5xx 状态码 5xx 状态码表示服务端错误，通常只会用到两个： 500InternalServerError...Swagger，只需引入Swagger Starter com.spring4all swagger-spring-boot-starter

1.4K1 0

如何设计好的RESTful API

，另外根据RESTful 幂等性（多次调用是否会对资源产生影响）原则，我们不能乱用动词，GET/PUT/DELETE 是幂等的，POST/PATCH 不是幂等的有些客户端只能使用 GET和 POST这两种方法...POST /users/12 HTTP/1.1X-HTTP-Method-Override: PUT 上面代码中， X-HTTP-Method-Override指定本次请求的方法是 PUT，而不是 POST...比如：异步操作：服务器已接收到请求，但是还未处理，但是会在未来处理资源已经存在，没有创建新的资源（有些业务可能会返回错误信息"您创建的数据已存在"，所以这种情景没有明确的规定，符合自己的业务需求即可...比如，API 只能返回 JSON 格式，但是客户端要求返回 XML 格式这里要注意状态码 401 和 403 的区别 5xx 状态码 5xx 状态码表示服务端错误，通常只会用到两个： 500InternalServerError...Swagger，只需引入Swagger Starter com.spring4all swagger-spring-boot-starter

1.6K2 0

微服务看门神-Zuul

在响应从源服务器返回时要被执行的过滤器对响应增加HTTP 头收集统计和度量将响应以流的方式发送回客户端 ERROR 上述阶段中出现错误要执行的过滤器过滤器样例...我们将创建下面的组件来演示整个事物：学生微服务 - 基于spring boot启动的微服务，它只是暴露单个URL以启用一些搜索功能。...验证学生服务最后使用命令执行maven构建，mvn clean install并通过运行命令将此项目作为spring boot应用程序启动java -jar target\spring-boot-zuulgatway-student-service...验证学校服务最后使用命令执行maven构建，mvn clean install并通过运行命令将此项目作为spring boot应用程序启动java -jar target\spring-boot-zuulgatway-school-service...现在，一旦服务器启动，转到浏览器并通过访问学生服务名称和学校服务来测试端点是否正常工作，即/student和/school。

7482 0

快速学习-RESTFul设计风格

id=100 2）HTTP动词（请求方式）对于资源, 一般有4个操作, CURD(增/删/改/查) GET: 从服务器获取资源(一项或多项) POST: 在服务器新建一个资源 PUT: 在服务器更新资源...常见状态码：状态码含义说明 200 OK 操作成功, 并返回数据 201 CREATED 新建成功 204 NO CONTENT 删除成功 400 BAD REQUEST 请求语法错误 403 Forbidden...（Service Unavailable）- 服务端当前无法处理请求 POST 200（OK）- 如果现有资源已被更改 201（created）- 如果新资源被创建 202（accepted）-...Unavailable）- 服务当前无法处理请求 PUT 200 （OK）- 如果已存在资源被更改 201 （created）- 如果新资源被创建 301（Moved Permanently）-.../collections/1 POST /collections – 返回新生成的资源 PUT /collections/:id – 返回资源的完整属性 DELETE /collections/:id

1.2K2 0

在 Spring Boot 项目中使用 Swagger 文档

在这种开发模式下，维持一份及时更新且完整的 Rest API 文档将会极大的提高我们的工作效率。...下面我们就将一步一步地在 Spring Boot 项目中集成和使用 Swagger，让我们从准备一个 Spring Boot 的 Web 项目开始吧。...HTTP 响应消息，假设我们现在需要覆盖所有 GET 方法的 500 和 403 错误的响应消息，我们只需要在 SwaggerConfig.java 类中的 Docket Bean 下添加如下内容：...类型请求的 403 以及 500 错误的响应消息都变成了我们自定义的内容。...结束语在本教程中，我们学会了如何使用 Swagger 2 来生成 Spring Boot REST API 的文档。

1.3K4 0

Shiro安全框架【快速入门】就这一篇！

全面——没有其他安全框架的宽度范围可以同Apache Shiro一样,它可以成为你的“一站式”为您的安全需求提供保障。灵活——Apache Shiro可以在任何应用程序环境中工作。...虽然在网络工作、EJB和IoC环境中可能并不需要它。但Shiro的授权也没有任何规范,甚至没有许多依赖关系。...Web支持——Apache Shiro拥有令人兴奋的web应用程序支持,允许您基于应用程序的url创建灵活的安全策略和网络协议(例如REST),同时还提供一组JSP库控制页面输出。...groupId>org.springframework.boot spring-boot-starter-thymeleaf...DOCTYPE html> 403错误页错误页面

1.4K2 0

Spring的学习与实战

@EnableAutoConfiguration：启用Spring Boot的自动配置。我们随后会介绍自动配置的更多功能。...Spring MVC是基于注解的，通过像@RequestMapping、@GetMapping和@PostMapping这样的注解来启用请求处理方法的声明。...启用Spring Security Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的标准。...REST API（REpresentation State Transfer Application Programming Interface）：通过URL定位资源，用HTTP动词（GET，POST，...API接口进行测试在测试之前，为防止post、put、delete请求出现 403 Forbidden ,需要禁用跨域请求的安全验证 /** * Spring Security配置类 * * @

1.2K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭