版权声明：本文为博主原创文章，转载请注明出处 https://blog.csdn.net/t894690230/article/details/52404105
困惑：很奇怪，明明在方法上面配置了RequestMethod.POST，POST表单提交却返回403状态码，可是使用GET方式却没问题啊！！！
@RequestMapping(value="***", method = { RequestMethod.POST })
public ModelAndView edit() { ModelAndView model = new ModelAndView("**"); return model; }难道这配置会有问题？！！！！
原因分析：如果是使用的是 Java 代码配置 Spring Security，那么 CSRF 保护默认是开启的，那么在 POST 方式提交表单的时候就必须验证 Token，如果没有，那么自然也就是 403 没权限了。
解决方式：这里主要有两种解决方式
1) 关闭 CSRF 保护：
@Overrideprotected void configure (HttpSecurity http) throws Exception { http.csrf().disable(); }2) 添加 CSRF
如果是表单提交那么，可以添加一个隐藏输入框：
<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
如果是 Ajax 提交，那么可以在提交时将 Token 一起提交：
$.ajax({
type: "POST",
url: "***",
data: {content:content,${_csrf.parameterName}":"${_csrf.token}"},
error: function() { },
success:function(data) { }
});如果不想在每个 Ajax提交时都带上这个，那么也可以这样，首先在 Header添加 meta：
<html>
<head>
<meta name="_csrf" content="${_csrf.token}"/>
<!-- default header name is X-CSRF-TOKEN -->
<meta name="_csrf_header" content="${_csrf.headerName}"/>
<!-- ... -->
</head>
<!-- ... -->
然后再每次 Ajax 提交前，插入 Token：
$(function() {
var token = $("meta[name='_csrf']").attr("content");
var header = $("meta[name='_csrf_header']").attr("content");
$(document).ajaxSend(function(e, xhr, options) {
xhr.setRequestHeader(header, token);
});
});这样在 Ajax 提交时会自动将 token一并提交（在 header 里，而不是表单数据里了），那么也就可以通过验证了。
以上。
参考链接：
http://stackoverflow.com/questions/25159772/jquery-post-giving-403-forbidden-error-in-spring-mvc
http://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/#csrf-include-csrf-token-ajax
好了，终于找到解决办法了：只要添加这个token，后台就会验证这个token的正确性，如果正确，则接受post访问。
8.但是又出现问题了。。我用的是thymeleaf模板：
Put CSRF into Headers in Spring 4.0.3 + Spring Security 3.2.3 + Thymeleaf 2.1.2
在stackoverflow上查到了。只要改一下：
这样，就可以完成自己的delete，put，post，patch方法的访问了
9.【springboot折腾记】以后有问题，如果网上找不到解决办法，就去找文档吧，虽然是英文的，但是看着看着就习惯了！！！推荐一款chrome的插件：《TransIt》简单好用的词典，双击英文单词即可查询。
注意：本文归作者所有，未经作者允许，不得转载
