为OPTIONS Http方法禁用Spring Security

为OPTIONS Http方法禁用Spring Security

你试过这个了吗

您可以使用多个元素为不同的URL集定义不同的访问要求，但是将按照列出的顺序评估它们，并且将使用第一个匹配项。因此，您必须将最具体的匹配项放在顶部。您还可以添加方法属性以将匹配限制为特定的HTTP方法（GET，POST，PUT等）。

<http auto-config="true">    <intercept-url pattern="/client/edit" access="isAuthenticated" method="GET" />    <intercept-url pattern="/client/edit" access="hasRole('EDITOR')" method="POST" /></http>

以上意味着您需要选择要拦截的url模式以及所需的方法