阻止 spring-data-rest 中的 HTTP 方法答案

【问题标题】：Prevents HTTP method in spring-data-rest阻止 spring-data-rest 中的 HTTP 方法
【发布时间】：2016-05-11 07:10:34
【问题描述】：

我正在使用 spring-data-rest。

给定以下存储库：

@RepositoryRestResource
public interface MyRepository extends PagingAndSortingRepository<MyEntity, Long> {}

save() 方法上的注解 @RestResource(exported = false) 使框架在使用方法 POST、PUT 和 PATCH 时返回 405 Method Not Allowed 错误。

我的问题：如何在 PUT 方法上返回 405 错误，而此存储库仍然允许 POST 和 PATCH？

谢谢！

【问题讨论】：

标签： java spring rest spring-mvc spring-data

【解决方案1】：

您可以在选项探针的响应中添加您允许的方法。

@RequestMapping(method = RequestMethod.OPTIONS)
 ResponseEntity<Void> getProposalsOptions() {
    HttpHeaders headers = new HttpHeaders();
    headers.setAllow(new HashSet<>(Arrays.asList(OPTIONS, PATCH, POST)));
    return new ResponseEntity<>(headers, HttpStatus.NO_CONTENT);
}

这仅允许 Options, Patch, Post 作为请求方法。对于所有其他尝试过的方法，您都会收到 HTTP-405-Error。

【讨论】：

您的解决方案将 OPTIONS, PATCH, POST 分配给响应的 Allow 标头，但不禁止其他方法。

【解决方案2】：

@Swiggels 感谢您的答复：）您的解决方案对我不起作用...始终允许 PUT。

对于其他人，我发现这个可行：

@BasePathAwareController
public class MyEntityController {

    @RequestMapping(value = "/myentity/{id}", method = RequestMethod.PUT)
    public ResponseEntity<?> preventsPut() {
        return new ResponseEntity<>(HttpStatus.METHOD_NOT_ALLOWED);
    }
}

【讨论】：

您确实需要覆盖 PUT 处理程序的默认行为。您还应该为 OPTIONS 添加一个自定义处理程序，如@Swiggels 所示，以提高您的服务的可发现性。