淺談Spring Security 對(duì)于靜態(tài)資源的攔截與放行

發(fā)布時(shí)間：2020-10-22 16:11:48 來(lái)源：腳本之家閱讀：146 作者：AidenEcho 欄目：編程語(yǔ)言

初始創(chuàng)建Spring Boot項(xiàng)目，使用thymeleaf作為模板引擎，利用Spring Security進(jìn)行驗(yàn)證管理，根據(jù)官方例子試驗(yàn)成功(官方的Spring Security示例)。

然后準(zhǔn)備整合頁(yè)面直接將html甩到templates目錄下，靜態(tài)資源甩到static目錄下。
簡(jiǎn)單的測(cè)試頁(yè)面，發(fā)現(xiàn)會(huì)報(bào)錯(cuò)如下:

Refused to apply style from 'http://localhost:8080/login' because its MIME type ('text/html') is not a supported stylesheet MIME type, and strict MIME checking is enabled.

剛開(kāi)始以為是模板引擎的語(yǔ)法寫(xiě)錯(cuò)了，后來(lái)一理思路，原來(lái)直接引入的時(shí)候就是好的，那就應(yīng)該是Spring Security給我把資源攔截了下來(lái)?，F(xiàn)在要做的就是放行啦。

在WebSecurityConfig配置類中添加如下放行規(guī)則:

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
  // ...
  @Override
  public void configure(WebSecurity web) throws Exception {
    //解決靜態(tài)資源被攔截的問(wèn)題
    web.ignoring().antMatchers("/css/**","/vendors/**");
  }
}

至此，資源被正確引入啦。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持億速云。

向AI問(wèn)一下細(xì)節(jié)

淺談Spring Security 對(duì)于靜態(tài)資源的攔截與放行

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽