Как сделать POST-запрос с помощью Spring Security и RESTful?

Question

Я изучаю Spring Rest, и у меня есть контроллер Restful с запросами GET, PUT, POST и DELETE. После этого я добавил Spring Security с 2 ролями пользователя и администратора. И я не понимаю, почему я могу делать только GET-запросы, если я пытаюсь выполнить POST, PUT или DELETE, я получаю 403 Forbidden.

Контроллер покоя:

import java.util.List;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.util.Assert;
import org.springframework.web.bind.annotation.DeleteMapping;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.PutMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class TaskController {

    @Autowired
    private TaskRepository taskRepository;

    @GetMapping("/task")
    public List<Task> getTasks() {
        return taskRepository.findAll();
    }

    @PostMapping("/task")
    public void addTask(@RequestBody Task task) {
        System.out.println("Here 111"); 
        taskRepository.save(task);
    }

    @PutMapping("/task/{id}")
    public void editTask(@PathVariable long id, @RequestBody Task task) {
        Task existingTask = taskRepository.findById(id).get();
        Assert.notNull(existingTask, "Task not found");
        existingTask.setDescription(task.getDescription());
        taskRepository.save(existingTask);
    }

    @DeleteMapping("/task/{id}")
    public void deleteTask(@PathVariable long id) {
        Task taskToDel = taskRepository.findById(id).get();
        taskRepository.delete(taskToDel);
    }
}

Конфигурация безопасности Spring:

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpMethod;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableWebSecurity
public class BasicConfiguration extends WebSecurityConfigurerAdapter {

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser("ady")
                .password(passwordEncoder().encode("12345"))
                .roles("USER")
                .and()
            .withUser("gigel")
                .password(passwordEncoder().encode("abcde"))
                .roles("USER", "ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .antMatchers("/task").hasRole("USER")
            .antMatchers("/movie").hasRole("ADMIN")
            .anyRequest()
            .authenticated()
            .and()
            .httpBasic();
    }

}

UPDATE

Проблема была в защите CSRF. Я отключил CSRF, и он отлично работает.

Answer 1

Забавная вещь,

Я думаю, что вы получили 403, потому что вы ввели неправильный пароль, проверьте его здесь: https://spring.io/guides/gs/securing-web/

должно быть

   auth
        .inMemoryAuthentication()
        .withUser("ady")
            .password("12345")
            .roles("USER")
            .and()
        .withUser("gigel")
            .password("abcde")
            .roles("USER", "ADMIN");