spring boot security设置忽略地址不生效的解决_Java教程

spring boot security设置忽略地址不生效的解决

2021-10-14 13:22编码是个技术活 Java教程

这篇文章主要介绍了spring boot security设置忽略地址不生效的解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教

spring boot security设置忽略地址不生效

最近在试下微服务改造，出现这样一个问题所有请求都经过spring cloud gateway进行认证授权后再访问后端数据方服务，但有些需要合作机构回调，由于进行了security认证，最终的方案是对回调地址进行忽略auth认证。

最终security主要代码如下：

				?

									@Configuration

									@EnableWebSecurity

									public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

									 @Override

									 public void configure(WebSecurity web) throws Exception {

									  web.ignoring().antMatchers("/v1/prNotifyBack");

									 }

									 @Override

									 protected void configure(HttpSecurity http) throws Exception {

									  /**表示所有的访问都必须进行认证处理后才可以正常进行*/

									  http.httpBasic().and().authorizeRequests().anyRequest().fullyAuthenticated();

									  /**所有的Rest服务一定要设置为无状态，以提升操作性能*/

									  http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

									  http.csrf().disable();

									 }

									}

这个过程遇到了几个问题：

1、继承WebSecurityConfigurerAdapter

后我们重写configure方法，这个方法需要注意：他有两个不同的参数。

HttpSecurity 及WebSecurity 作用是不一样的，WebSecurity 主要针对的全局的忽略规则，HttpSecurity主要是权限控制规则。

所以一开始用HttpSecurity是达不到忽略地址的目的。

				?

									protected void configure(HttpSecurity http){.......}

									public void configure(WebSecurity web) {.........}

WebSecurity

全局请求忽略规则配置（比如说静态文件，比如说注册页面）、全局HttpFirewall配置、是否debug配置、全局SecurityFilterChain配置、privilegeEvaluator、expressionHandler、securityInterceptor、

HttpSecurity

具体的权限控制规则配置。

2、忽略不生效问题

				?

									web.ignoring().antMatchers("/pr/v1/prNotifyBack");

如上代码如果带上/pr就不会生效，访问依然会出现401错误。/pr是配置的项目路径。但带上项目路径就不生效，这个问题很疑惑。

				?

									server:

									port: 8089

									servlet:

									context-path: /pr

SpringBoot SpringSecurity, web.ignore失效

				?

									@Configuration

									@EnableGlobalMethodSecurity(prePostEnabled=true)

									public class CustomSecurityConfig extends WebSecurityConfigurerAdapter {

									    @Override

									    protected void configure(HttpSecurity http) throws Exception {

									        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()

									                .csrf().disable()

									                .authorizeRequests()

									                .antMatchers("/api/**").authenticated()

									                .and()

									                .addFilterBefore(new TokenFilter(), UsernamePasswordAuthenticationFilter.class);

									    }

									    @Override

									    public void configure(WebSecurity web) throws Exception {

									        web.ignoring()

									                .antMatchers("/")

									                .antMatchers("/swagger-ui.html")

									                .antMatchers("/swagger-resources/**")

									                .antMatchers("/webjars/springfox-swagger-ui/**")

									                .antMatchers("/v2/api-docs/**");

									    }

									}