使用 Spring 3.0.5 和 Jackson 对 Tomcat 发出 JSON PUT 请求时出现 403

我的 Web 应用程序已开始返回 PUT 请求的 403 错误。但是，我在日志中没有看到此请求的任何调试消息，因此我对如何进一步调试它感到困惑。

该代码曾经可以工作，但最近发生了一些变化： 客户端是 Sencha JS：

Ext.Ajax.request({
        url       : '/RestWAR/personal/trailSegment/' + trailSegment.id + '.json',
        method    : 'PUT',
        headers   : {'Content-Type': 'application/json'},
        jsonData  : segmentDto
});

容器是 Apache Tomcat 6.0。 请求先转到 Spring Security 3.0.0.RC1，然后再转到 Spring 3.0.5。

@Controller
@RequestMapping("/personal")
public class PersonalController {
    @RequestMapping(value = "trailSegment/{trailSegmentId}", method=RequestMethod.PUT)
    public void updateTrailSegment(@PathVariable long trailSegmentId, @RequestBody PersonalTrailSegmentDTO trailSegmentDto) {
    //...
    }
}

近期变动： Spring 版本为 3.0.0.M4，json 库为 net.sf.json-lib 1.0.2。 Spring 现在是 3.0.5，json 库现在是 Jackson Mapper ASL 1.4.2（即 Spring 推荐的）。

GET 和 POST 工作正常。只是 PUT 失败了。

如果涉及 Spring Security，那么我会看到来自 Spring Security 的调试消息，但我什么也看不到。 Tomcat 似乎正在停止该请求。

预先感谢您的任何帮助 - 特别是在调试方面。

我有兴趣看看是否有 解决这个问题，我们遇到了同样的问题 Tomcat 6.0.x 和 Spring 的事情 3.0.1 使用 PUT 和 @RequestParam （我想我们也尝试过 @RequestBody），PUT 与 Jetty 工作正常，但不行 使用 Tomcat，除非您添加 url 的参数为 ?someParam=value。 我们选择通过使用来绕过它 改为发布。

我几分钟前刚刚发表了评论，现在回想起来，当我们点击这个时，我记得我发现了this http://tomcat.markmail.org/message/blc2rhzafde7uwgr?q=Parameters%20disappear%20from%20PUTs#query%3aParameters%20disappear%20from%20PUTs%20page:1%20mid%3adxgvu6fhcvp22xbo%20state%3aresults线 （参数从 PUT 中消失）关于当时的问题。通读它，Tomcat 开发人员似乎将 HTTP 规范解释为 PUT 不应该支持参数：

那么，您确定 PUT 请求吗 实际上承认“参数”？http://www.ietf.org/rfc/rfc2616.txt http://www.ietf.org/rfc/rfc2616.txt, 第 9.6 节

PUT 请求请求将附加实体（在请求正文中）存储在 URI 指示的位置。但我在这里没有看到参数的参考。

-

无论如何，这些都有足够的余地 段落，以证明这一事实 Tomcat 开发人员可能是 有理由不实施任何 PUT 的“参数”处理 要求;而其他开发商 servlet 引擎可能已经感觉到 提供此类处理是合理的。 我想说的是 如果您创建一个应用程序 取决于正在处理的参数 在 PUT 请求中，您可以创建 不可移植的应用程序 到所有 servlet 引擎或 HTTP 服务器。但这当然是你的 选择。

然而这一切都引发了一个问题： 在之前的帖子中，你提到 该请求作为 POST 可以正常工作。为什么 那么你是否坚持将其作为 PUT 发送 ？