Springboot中使用springsecurity在frame实现ajax.post报403（ok）
程序员文章站
2022-05-29 21:30:17
...
https://blog.csdn.net/t894690230/article/details/52404105
原因分析：如果是使用的是 Java 代码配置 Spring Security，那么 CSRF 保护默认是开启的，那么在 POST 方式提交表单的时候就必须验证 Token，如果没有，那么自然也就是 403 没权限了。
解决方式：这里主要有两种解决方式
) 关闭 CSRF 保护：
@Override
protected void configure (HttpSecurity http) throws Exception {
http.csrf().disable();
}