1. 概述

在Web开发中，遇到错误是常有的事。其中一种错误是HTTP 403禁止错误。

在本教程中，我们将学习如何在Spring Boot POST请求中解决403错误。我们将从理解403错误的含义开始，然后探索在Spring Boot应用程序中解决它的步骤。

2. 什么是错误403？

HTTP 403错误，通常被称为“禁止”错误，是一个状态码，表示服务器理解了请求，但选择不授权它。这通常意味着客户端缺乏访问所请求资源的权限。

需要注意的是，这个错误与401错误不同，401错误表示服务器需要对客户端进行身份验证，但尚未收到有效的凭据。

---

使用Postman REST客户端发送CSRF令牌

1. 概述

每次我们测试启用了CSRF保护的端点时，我们都必须手动从cookie中获取CSRF令牌，并将其设置在_X-XSRF-TOKEN_请求头中。如果我们不发送CSRF令牌，我们会收到_403禁止_错误。

在本教程中，我们将看到如何在使用Postman时自动向服务器发送CSRF令牌。

2. 应用程序设置

我们不会讨论如何在Spring应用程序中启用CSRF保护，这在之前的文章中已经介绍过了。

我们知道，我们可以在客户端的cookie中找到CSRF令牌，默认情况下，CSRF保护对_POST_、PUT_和_DELETE HTTP动词强制执行。