Spring MVC PUT 请求返回 405 Method Not Allowed

Question

我正在使用spring mvc设置一个rest api，并且大部分配置都是通过spring boot项目自动设置的。在前端，我使用 angularjs 和他们的 $http 模块向服务器发出 ajax 请求以获取资源。资源 url 在我的控制器类中定义，但只有 GET url 被匹配。我试过 PUT 和 POST 但它们分别返回 405 方法不允许和 403 禁止。

我的控制器是这样的

@Controller
@RequestMapping("/api/users")
public class UserController {

    @Inject
    UserService svc;

    @RequestMapping(method = RequestMethod.GET)
    @ResponseBody
    public List<User> home() {
        return svc.findAll();
    }

    @RequestMapping(method = RequestMethod.GET, value = "/{id}")
    @ResponseBody
    public User findById(@PathVariable long id){
        return svc.findById(id);
    }

    @RequestMapping(method = RequestMethod.PUT, value="/{id}")
    @ResponseBody
    public User updateUser(@PathVariable long id, @RequestBody User user){
        Assert.isTrue(user.getId().equals(id), "User Id must match Url Id");
        return svc.updateUser(id, user);
    }

}

对与 url 不匹配的服务器的请求看起来像这样

$http({
            url: BASE_API + 'users/' + user.id,
            method: 'PUT',
            data:user
        })

这会向 localhost:8080/api/users/1 生成一个 PUT 请求，并且服务器会使用 405 Method Not Allowed 响应代码进行响应。

当服务器收到对 localhost:8080/api/users/1 的 HTTP GET 请求时，正确处理相同的请求映射但带有 RequestMethod.GET

任何见解都会有帮助。

PS 如果需要，包含的 Spring Boot 依赖项是

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-thymeleaf</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-jpa</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-tomcat</artifactId>
        <scope>provided</scope>
    </dependency>

谢谢

Answer 1

您在 Spring MVC 上的代码对我来说看起来不错，所以我怀疑 AngularJS 上的语法是正确的。我对AngularJS不熟悉，但是我找到了一个关于$http函数的在线教程

$http.get(url, config)
$http.post(url, data, config)
$http.put(url, data, config)
$http.delete(url, config)
$http.head(url, config)

从此链接http://tutorials.jenkov.com/angularjs/ajax.html

希望它会有所帮助。

Answer 2

查看日志（在 DEBUG 中使用安全性），您会发现问题所在。很可能您没有禁用 csrf 保护，并且您的客户端没有发送 csrf 令牌。 （标准 Spring Security，而不是 Spring Boot，尽管如果您使用 Boot security autoconfig，您可以使用外部配置设置关闭 csrf。）

Answer 3

首先，在 Spring 4 中，您可以在休息控制器类上使用 @RestController 注释，这允许您从方法中删除 @RequestBody 注释。让它更干净。

其次，您可能会显示更多您的角度代码吗？我认为您应该考虑使用工厂服务向后端发出请求。比如有一个服务（这个服务已经默认提供了post、get、delete）：

app.factory('User', function ($resource) {
    return $resource("/api/users/:id", {
        update: {
            method: "PUT"
        }
    });
});

现在在您的 Angular 控制器中创建一个新的用户对象，用于调用此服务方法。

查询全部（GET）：User.query();

查询一（GET）：User.get({id: userId});

插入（POST）：User.$save();

更新（PUT）：User.$update();

删除（删除）：User.delete({id: userId}

我也使用 Spring boot 编写了类似的 Angular 应用程序并且运行良好。

Answer 4

由于 csrf 保护，我遇到了同样的错误。如果启用 csrf 保护，则需要在请求头中发送 csrf 参数。

您也可以查看 Spring 文档here。

我将此参数添加到我的 jsp 文件中

<input type="hidden" id="csrfToken" value="${_csrf.token}"/>
<input type="hidden" id="csrfHeader" value="${_csrf.headerName}"/>

并修改了我的 ajax 调用，如下所示。

var token = $('#csrfToken').val();
var header = $('#csrfHeader').val();

$.ajax({
    type : 'POST',
    url : contextPath + "/qd/translate",
    data: JSON.stringify(json),
    dataType : 'json',
    beforeSend: function(xhr) {
        xhr.setRequestHeader("Accept", "application/json");
        xhr.setRequestHeader("Content-Type", "application/json");
        xhr.setRequestHeader(header, token);
    },
    success : function(result) {
        if (result.status === 'ok') {
            $('#translationModal').modal('hide');
            alert('Error when translating: ' + result.resultMessages.succeess);
        } else {
            alert('Error when translating: ' + result.resultMessages.error);
        }

    },
    error : function(jqXHR, textStatus, errorThrown) {
        alert(jqXHR.status + " " + jqXHR.responseText);
    }
});

Answer 5

我遇到了同样的问题，并通过使用 @RestController 注释而不是控制器上的“普通”@Controller 注释来解决它。

Answer 6

您的问题是 findById 和 updateUser 的端点相同，即 api/users/{id} 并且由于具有 GET 方法的端点首先出现，因此在您发送 PUT 请求时将首先对其进行评估，因此将在春季被拒绝。

我建议您将更新用户的端点更改为api/users/update/{id}，如下所示：

@Controller
@RequestMapping("/api/users")
public class UserController {

    @Inject
    UserService svc;

    @RequestMapping(method = RequestMethod.GET)
    @ResponseBody
    public List<User> home() {
        return svc.findAll();
    }

    @RequestMapping(method = RequestMethod.GET, value = "/{id}")
    @ResponseBody
    public User findById(@PathVariable long id){
        return svc.findById(id);
    }

    @RequestMapping(method = RequestMethod.PUT, value="/update/{id}")
    @ResponseBody
    public User updateUser(@PathVariable long id, @RequestBody User user){
        Assert.isTrue(user.getId().equals(id), "User Id must match Url Id");
        return svc.updateUser(id, user);
    }

}