SecurityFilterChain .anyRequest().permitAll() 不允许 POST 请求

使用Spring Security来保护Web应用程序是非常重要的。Spring Security提供了一种灵活而强大的方式来管理和控制用户的访问权限。在使用Spring Security时，我们通常会定义一个SecurityFilterChain来配置哪些请求需要进行安全验证，以及如何验证用户的身份和权限。在这篇文章中，我们将探讨如何使用SecurityFilterChain来限制POST请求，并提供一个简单的案例代码来演示如何实现这一功能。

java
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().permitAll()
                .and()
            .csrf().disable()
            .addFilterBefore(new PostRequestFilter(), UsernamePasswordAuthenticationFilter.class);
    }
}

java
public class PostRequestFilter extends OncePerRequestFilter {
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        if (request.getMethod().equalsIgnoreCase("POST")) {
            response.sendError(HttpStatus.METHOD_NOT_ALLOWED.value(), "POST method not allowed");
            return;
        }
        filterChain.doFilter(request, response);
    }
}