您忘记了
csrf-Token。
建议您在meta-tag中添加csrf-Token。您可以在Spring
Security文档中阅读它
这样,您可以执行以下操作:
$(function () { var token = $("meta[name='_csrf']").attr("content"); var header = $("meta[name='_csrf_header']").attr("content"); $(document).ajaxSend(function(e, xhr, options) { xhr.setRequestHeader(header, token); });});


