spring-mvc - 如果我使用带有 Spring 安全性的 Spring MVC，可以使用 GET 删除吗？

Question

如果我使用带有 Spring 安全性的 Spring MVC，可以使用 GET 删除吗？我可以保护一组用户的 /entity/delete/{id} 路径。

Answer 1

“没事”是什么意思？它会起作用的，是的。使用实际的 DELETE 动词会更清楚。您可以使用 Spring 的HiddenHttpMethodFilter来实现这一点，同时使用 Spring Security 使用如下方式保护 URL：

<sec:intercept-url pattern="/entity/**" method="DELETE" access="hasRole('ROLE_ADMIN')" />