07:07Springブートアプリケーションが残りのパスにアクセスできない特定のパスへのアクセスを許可/拒否するために、スプリングブートのルールを設定しようとしています。さまざまな例とスタックオーバーフローの質問を調べましたが、役に立ちませんでした。次のように構成ファイルを作成しました。}}「/」に問題なくアクセスできます。ページが読み込まれ、MVCコントローラーの助けを借りて表示されます。RESTエンドポイントとして定義したパスにはアクセスできません。403応答が引き続き発生します:{"timestamp":"2018-10-08T19:22:04.963+0000","status":403,"error":"Forbidden","message":"Forbidden","path":"/api/order/calculate"}私の構成の何が問題になっていますか?クラスからわかるように、さらに1つ進んで、**を使用してすべてのサブパスを含めるのとは反対に、計算の終点を具体的に設定しました。api/order/calculate」が機能しない場合、HTTP動詞が異なることを意味します。requestデフォルトでは、Springセキュリティはcsrf保護を有効にします(GETは安全と見なされるため、POSTのみ)。403を取得している場合は、csrfヘッダーを送信していないことを意味します=>アクセスは禁止されています。これはRESTエンドポイントであると言ったので、このエンドポイントに対してcsrfを無効にする必要があります。それを行うには、設定を次のように更新してください。.disable();2。特定のエンドポイントでのみcsrfを無視する必要がある場合は、次を追加できます。