#Spring Security

Spring Security 配了 permitAll，为什么 POST 还是 403

permitAll 不跳过 CSRF 检查。默认会话应用先获取当前 token，再随表单或同源 JSON 请求提交；区分安全链、过期会话和请求体错误，保留 CSRF 防护。