spring boot security設(shè)置忽略地址不生效的解決方法

這篇文章主要講解了“spring boot security設(shè)置忽略地址不生效的解決方法”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“spring boot security設(shè)置忽略地址不生效的解決方法”吧！

spring boot security設(shè)置忽略地址不生效

最近在試下微服務(wù)改造，出現(xiàn)這樣一個(gè)問題所有請(qǐng)求都經(jīng)過spring cloud gateway進(jìn)行認(rèn)證授權(quán)后再訪問后端數(shù)據(jù)方服務(wù)，但有些需要合作機(jī)構(gòu)回調(diào)，由于進(jìn)行了security認(rèn)證，最終的方案是對(duì)回調(diào)地址進(jìn)行忽略auth認(rèn)證。

最終security主要代碼如下：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
 @Override
 public void configure(WebSecurity web) throws Exception {
  web.ignoring().antMatchers("/v1/prNotifyBack");
 }
 @Override
 protected void configure(HttpSecurity http) throws Exception {
  /**表示所有的訪問都必須進(jìn)行認(rèn)證處理后才可以正常進(jìn)行*/
  http.httpBasic().and().authorizeRequests().anyRequest().fullyAuthenticated();
  /**所有的Rest服務(wù)一定要設(shè)置為無狀態(tài)，以提升操作性能*/
  http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
  http.csrf().disable();
 }
}

這個(gè)過程遇到了幾個(gè)問題：

1、繼承WebSecurityConfigurerAdapter

后我們重寫configure方法，這個(gè)方法需要注意：他有兩個(gè)不同的參數(shù)。

HttpSecurity 及WebSecurity 作用是不一樣的，WebSecurity 主要針對(duì)的全局的忽略規(guī)則，HttpSecurity主要是權(quán)限控制規(guī)則。

所以一開始用HttpSecurity是達(dá)不到忽略地址的目的。

 protected void configure(HttpSecurity http){.......}
 public void configure(WebSecurity web) {.........}

WebSecurity

全局請(qǐng)求忽略規(guī)則配置（比如說靜態(tài)文件，比如說注冊(cè)頁面）、全局HttpFirewall配置、是否debug配置、全局SecurityFilterChain配置、privilegeEvaluator、expressionHandler、securityInterceptor、

HttpSecurity

具體的權(quán)限控制規(guī)則配置。

2、忽略不生效問題

web.ignoring().antMatchers("/pr/v1/prNotifyBack");

如上代碼如果帶上/pr就不會(huì)生效，訪問依然會(huì)出現(xiàn)401錯(cuò)誤。/pr是配置的項(xiàng)目路徑。但帶上項(xiàng)目路徑就不生效，這個(gè)問題很疑惑。

server:
port: 8089
servlet:
context-path: /pr

SpringBoot SpringSecurity, web.ignore失效

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled=true)
public class CustomSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
                .csrf().disable()
                .authorizeRequests()
                .antMatchers("/api/**").authenticated()
                .and()
                .addFilterBefore(new TokenFilter(), UsernamePasswordAuthenticationFilter.class);
    }
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring()
                .antMatchers("/")
                .antMatchers("/swagger-ui.html")
                .antMatchers("/swagger-resources/**")
                .antMatchers("/webjars/springfox-swagger-ui/**")
                .antMatchers("/v2/api-docs/**");
    }
}

這是修改后正常工作的配置文件

之前使用@component注解, 然后使用@Resource注入進(jìn)來.

導(dǎo)致過濾器全局生效.

正常配置，應(yīng)該手動(dòng)new, 而且過濾器類不能加@Component注解

具體原因，之后有空研究一下.

感謝各位的閱讀，以上就是“spring boot security設(shè)置忽略地址不生效的解決方法”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對(duì)spring boot security設(shè)置忽略地址不生效的解決方法這一問題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是億速云，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！