Spring RestTemplate.postForEntry, renvoie l'erreur 403

Question

Je souhaite communiquer avec un serveur dans la zone Java en utilisant la classe RestTemplate. Mais quand j'accède à mon serveur avec RestTemplate, il montre seulement 403 (interdit) erreur.

mon code contrôleur:

@Controller(value="homeController") 
public class HomeController { 

@RequestMapping(value="/test") 
public @ResponseBody Map<String, String> test(@RequestParam(value="message", required=false, defaultValue="hell world") String message){ 

    Map<String, String> map = new HashMap<String,String>(); 
    map.put("greeting", message); 

    return map; 
} 

code du côté client:

@Test 
public void test2(){ 
    HttpHeaders headers = new HttpHeaders(); 
    headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED); 

    MultiValueMap<String, String> map= new LinkedMultiValueMap<String, String>(); 
    map.add("message", "test"); 

    HttpEntity<MultiValueMap<String, String>> request = new HttpEntity<MultiValueMap<String, String>>(map, headers); 

    ResponseEntity<String> response = restTemplate.postForEntity(url, request , String.class); 
    System.out.println(response.getBody()); 

} 

Si le code fonctionne avec succès, la console devrait sortie mot "test".

EDIT: Lorsque j'accède au contrôleur, avec mon navigateur Web, il affiche correctement les données json.

Maintenant, Comment réparer le code pour communiquer au serveur sur la méthode POST? merci

Answer 1

Comme vous avez dit que vous utilisez à la sécurité du printemps, vous pouvez simplement ajouter une demande Interceptor et ajouter l'authentification. Spring va créer un mot de passe aléatoire si vous n'en définissez pas un; il sera connecté dans la console de sorte que vous pouvez simplement le copier à partir de là.

RestTemplate restTemplate = new RestTemplate(); 
restTemplate.setInterceptors(Collections.singletonList(new BasicAuthorizationInterceptor("username", "yourpassword"))); 

Une autre option (mieux) consiste à configurer vous-même l'authentification. Un simple dans la mémoire autoriserait

@Configuration 
@EnableWebSecurity 
public class RestSecurityConfiguration extends WebSecurityConfigurerAdapter { 
    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests().anyRequest().fullyAuthenticated(); 
     http.httpBasic(); 
     http.csrf().disable(); 
    } 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     auth 
       .inMemoryAuthentication() 
       .withUser("username").password("yourpassword").roles("ADMIN"); 
    } 
} 

Answer 2

Vous devez spécifier les types de méthodes HTTP que votre méthode "test" gère. Vous pouvez le faire en @RequestMapping annotation de cette façon:

@RequestMapping(path="/test", method = {RequestMethod.GET, RequestMethod.POST}, 
       consumes = "application/x-www-form-urlencoded")