【Java】若依前后端分离，接口报错403

原创已于 2022-10-17 14:47:52 修改 · 1.5w 阅读

27 ·

CC 4.0 BY-SA版权

文章标签：

#java

于 2021-12-01 16:30:44 首次发布

本文探讨了在API接口中遇到的权限验证问题，即前端携带token访问报403错误，而Postman无token访问正常的情况。提出了两种解决方案：一是在前端接口请求头中设置isToken标志；二是通过配置Spring Security的antMatchers允许匿名访问。这两种方法有助于调试和解决前后端交互中的权限问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

是由于token的问题。一边有token，一边没token。

解决方案

第一种
在前端的api接口中，加上

headers : {
	isToken : false
}

在这里插入图片描述
第二种

// 使用 permitAll() 方法所有人都能访问，包括带上 token 访问
.antMatchers("/admins/**").permitAll()

// 使用 anonymous() 所有人都能访问，但是带上 token 访问后会报错
.antMatchers("/admins/**").anonymous()