调用POST API时遭遇405 Method Not Allowed错误求助

既然Postman能正常调用，说明后端接口本身是没问题的，问题大概率出在Angular的请求配置或者跨域相关的细节上，我帮你梳理几个最常见的排查方向：

1. 先确认请求URL是否完全匹配 #

你提到浏览器里的请求URL是http://localhost/api/form/add，但Postman里能正常调用的话，是不是Postman里的URL带了端口（比如http://localhost:8080/api/form/add）？如果Angular没配置正确的后端地址，请求会默认发到Angular自己的开发服务器（比如localhost:4200），而这个服务器根本没有/api/form/add的POST接口，自然会返回405。

解决办法：

• 要么在Angular的环境配置里指定完整的后端baseUrl：

  // environment.ts
  export const environment = {
    production: false,
    apiBaseUrl: 'http://localhost:8080/api'
  };
  
  // 你的服务类里修改路径
  private createFormUrl = `${environment.apiBaseUrl}/form/add`;
  

• 要么配置Angular代理（更推荐），创建proxy.conf.json文件：

  {
    "/api/*": {
      "target": "http://localhost:8080",
      "secure": false,
      "changeOrigin": true
    }
  }
  

  然后在angular.json的serve配置里添加"proxyConfig": "proxy.conf.json"，这样Angular会自动把/api开头的请求转发到后端服务器。

2. 检查跨域预检（OPTIONS）请求是否被拦截 #

浏览器发起跨域POST请求时，会先自动发一个OPTIONS预检请求，如果后端没处理OPTIONS请求，就会导致预检失败，最终返回405。而Postman不会自动发OPTIONS请求，所以能正常调用。

解决办法：

• 最简单的方式是在后端Controller上加@CrossOrigin注解，允许Angular的域名：

  @RestController
  @RequestMapping(value = "/api/form")
  @CrossOrigin(origins = "http://localhost:4200") // 对应Angular的运行地址
  public class FormManagementController {
      // 现有代码不变
  }
  

• 或者全局配置CORS，避免每个Controller都加注解：

  @Configuration
  public class CorsConfig implements WebMvcConfigurer {
      @Override
      public void addCorsMappings(CorsRegistry registry) {
          registry.addMapping("/api/**")
                  .allowedOrigins("http://localhost:4200")
                  .allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS") // 必须包含OPTIONS
                  .allowedHeaders("*")
                  .allowCredentials(true);
      }
  }
  

3. 排查路径末尾的斜杠问题 #

如果Angular请求的路径是/api/form/add/（末尾带斜杠），而后端的@PostMapping是/add，Spring Boot可能会自动重定向到不带斜杠的路径，重定向后的请求方法会变成GET，这也会导致405。

解决办法：

• 确保Angular的请求路径和后端完全一致，不要多斜杠
• 或者在Spring Boot里配置忽略路径末尾的斜杠：

  @Configuration
  public class WebConfig implements WebMvcConfigurer {
      @Override
      public void configurePathMatch(PathMatchConfigurer configurer) {
          configurer.setUseTrailingSlashMatch(true);
      }
  }
  

4. 检查是否有过滤器/安全框架拦截请求 #

如果你的后端用了Spring Security或者自定义过滤器，可能不小心拦截了POST请求，或者没有允许OPTIONS请求通过。

解决办法：
如果是Spring Security，需要在配置里放行OPTIONS和API路径：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and().csrf().disable()
            .authorizeRequests()
            .antMatchers(HttpMethod.OPTIONS, "/**").permitAll() // 允许所有OPTIONS请求
            .antMatchers("/api/**").permitAll() // 放行API路径
            .anyRequest().authenticated();
    }
}

最后一步：查看浏览器Network面板 #

先打开浏览器的开发者工具→Network标签，找到这个请求，确认：

• 请求方法是不是POST（有没有被莫名改成GET）
• Response Headers里的Allow字段显示允许哪些方法，能帮你快速定位问题

内容的提问来源于stack exchange，提问作者ketan