spring boot security设置忽略地址不生效
最近在试下微服务改造，出现这样一个问题所有请求都经过spring cloud gateway进行认证授权后再访问后端数据方服务，但有些需要合作机构回调，由于进行了security认证，最终的方案是对回调地址进行忽略auth认证。
最终security主要代码如下：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
@Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override public void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers( "/v1/prNotifyBack" ); } @Override protected void configure(HttpSecurity http) throws Exception { /**表示所有的访问都必须进行认证处理后才可以正常进行*/ http.httpBasic().and().authorizeRequests().anyRequest().fullyAuthenticated(); /**所有的Rest服务一定要设置为无状态，以提升操作性能*/ http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); http.csrf().disable(); } } |
这个过程遇到了几个问题：
1、继承WebSecurityConfigurerAdapter后我们重写configure方法，这个方法需要注意：他有两个不同的参数。
HttpSecurity 及WebSecurity 作用是不一样的，WebSecurity 主要针对的全局的忽略规则，HttpSecurity主要是权限控制规则。
所以一开始用HttpSecurity是达不到忽略地址的目的。
|
1 2 |
protected void configure(HttpSecurity http){.......} public void configure(WebSecurity web) {.........} |
WebSecurity
全局请求忽略规则配置（比如说静态文件，比如说注册页面）、全局HttpFirewall配置、是否debug配置、全局SecurityFilterChain配置、privilegeEvaluator、expressionHandler、securityInterceptor、
HttpSecurity
具体的权限控制规则配置。
2、忽略不生效问题
|
1 |
web.ignoring().antMatchers( "/pr/v1/prNotifyBack" ); |
如上代码如果带上/pr就不会生效，访问依然会出现401错误。/pr是配置的项目路径。但带上项目路径就不生效，这个问题很疑惑。
|
1 2 3 4 |
server: port: 8089 servlet: context-path: /pr |
SpringBoot SpringSecurity, web.ignore失效
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
@Configuration @EnableGlobalMethodSecurity (prePostEnabled= true ) public class CustomSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and() .csrf().disable() .authorizeRequests() .antMatchers( "/api/**" ).authenticated() .and() .addFilterBefore( new TokenFilter(), UsernamePasswordAuthenticationFilter. class ); } @Override public void configure(WebSecurity web) throws Exception { web.ignoring() .antMatchers( "/" ) .antMatchers( "/swagger-ui.html" ) .antMatchers( "/swagger-resources/**" ) .antMatchers( "/webjars/springfox-swagger-ui/**" ) .antMatchers( "/v2/api-docs/**" ); } } |
这是修改后正常工作的配置文件
之前使用@component注解, 然后使用@Resource注入进来.
导致过滤器全局生效.
正常配置，应该手动new, 而且过滤器类不能加@Component注解
具体原因，之后有空研究一下.
以上为个人经验，希望能给大家一个参考，也希望大家多多支持。
原文链接：https://blog.csdn.net/wangchengaihuiming/article/details/100129838
查看更多关于spring boot security设置忽略地址不生效的解决的详细内容...