Axios Interceptor发送Post请求始终返回403问题求助

• 检查JWT令牌的携带情况

  • 打开浏览器开发者工具的Network面板，对比返回403和409的Post请求，查看Authorization请求头是否存在，格式是否为Bearer {token}，确认令牌内容、格式完全一致
  • 核对Axios拦截器逻辑，确认是否对所有Post请求都正确注入了令牌，有没有因为请求自定义了headers而覆盖拦截器设置的情况

• 验证JWT令牌的有效性

  • 解码令牌（可使用jwt-decode库），检查exp过期时间、iss签发者、aud受众等字段是否符合后端要求，对比两个请求的令牌权限字段（如role）是否存在差异
  • 确认返回403的接口是否需要特定权限，当前令牌是否未包含对应权限标识

• 检查后端接口的权限配置

  • 对比两个PostMapping接口的注解，查看返回403的接口是否带有@PreAuthorize、@Secured等权限限制注解，且权限要求更高
  • 查看后端安全配置（如Spring Security的SecurityFilterChain），确认该Post接口的路径是否被设置了特殊拦截规则，比如是否需要特定角色才能访问
  • 检查后端CSRF防护配置，如果启用了CSRF，确认返回403的请求是否携带了CSRF令牌，而返回409的接口可能被排除在CSRF校验外

• 排查请求参数和内容类型问题

  • 确认返回403的Post请求Content-Type是否符合后端要求，比如后端要求application/json但请求发送的是form-data，部分后端会将解析失败的请求判定为非法请求返回403
  • 对比两个请求的参数结构，检查是否有参数触发了后端的安全拦截规则（如敏感字段、注入检测）

• 查看后端日志

  • 开启后端安全模块的DEBUG级别日志（如Spring Security日志），日志会明确返回403的具体原因，比如令牌无效、权限不足、CSRF校验失败等

内容的提问来源于stack exchange，提问作者Drazar