前言：
最近在整合springboot+springsecurity，在PUT请求的时候出现了403的问题，这里记录一下解决的过程
到Spring的官网去查查SpringSecurity的参考手册看看为什么会有403的问题
官网是这样解释问题的
SpringSecurity默认是禁止接收POST请求的，而GET是默认可以的，官网给出两个解决方案：１是发送请求时带上CSRF的token，2是不推荐的做法（把SpringSecurity的CSRF功能关掉）在这里，采用第一种解决方法
在参考手册中找到在ajax中包含CSRF的token的方法，如下
大致就是给页面加上两个meta标签，然后在页面加载的时候完成设置，让ajax请求都带上CSRF的token。小问题
当然，官网给的页面是JSP的页面，而我用的是thymeleaf引擎，所以它的meta标签直接拿来用会出问题，要做一点小小的修改，如下
这里参考了一个博客
至此，问题解决。