Spring Boot web API在没有Spring Security的情况下出现403错误

在没有Spring Security 的情况下，Spring Boot web API 出现403错误可能是由于缺少 权限 配置导致的。以下是解决该问题的一种可能方法：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
在应用程序的主类上添加@EnableWebSecurity注解，以启用Spring Security的功能。例如：
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
@SpringBootApplication
@EnableWebSecurity
public class YourApplication {
    public static void main(String[] args) {
        SpringApplication.run(YourApplication.class, args);
创建一个继承自WebSecurityConfigurerAdapter的配置类，并覆盖configure(HttpSecurity http)方法来配置权限。以下是一个简单的示例：
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").permitAll() // 允许访问API路径
            .anyRequest().authenticated() // 其他请求需要认证
            .and()
            .csrf().disable(); // 禁用CSRF保护
上述配置中，.antMatchers("/api/**").permitAll()表示允许访问以/api/开头的路径，其他请求需要认证。.csrf().disable()禁用了CSRF保护，以便方便调试。
重新启动应用程序，并尝试访问API路径，应该不再出现403错误。
请注意，上述示例只是一个简单的配置，实际中可能需要更复杂的配置来满足需求。可以根据具体的业务需求进行相应的调整。