我无法在一个简单的示例中配置 Spring 安全性

Question

我添加了这些依赖项：

groupID： org.springframework.security

ArtifactId：spring-security-config， spring-security-taglibs， spring-security-web for Spring Security。

我用一个请求创建了简单的控制器：

@Controller
public class ServerController {

    @RequestMapping(value = "/get", method = RequestMethod.GET)
    public @ResponseBody Object hello() {
        return "helloWorld";
    }
}

我的使用注释配置：

@Configuration
@EnableWebMvc
@ComponentScan("web")
public class Dispatcher extends WebMvcConfigurerAdapter {
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("/WEB-INF/pages/**").addResourceLocations("/pages/");
    }

    @Bean
    public InternalResourceViewResolver setupViewResolver() {
        InternalResourceViewResolver resolver = new InternalResourceViewResolver();
        resolver.setPrefix("/WEB-INF/pages/");
        resolver.setSuffix(".jsp");
        resolver.setViewClass(JstlView.class);
        return resolver;
    }

}

和 Spring 应用程序的初始值设定项：

 public class Initializer extends AbstractAnnotationConfigDispatcherServletInitializer {
        @Override
        protected Class<?>[] getRootConfigClasses() {
            return new Class<?>[] {
                   Dispatcher.class,
            };
        }

        @Override
        protected Class<?>[] getServletConfigClasses() {
            return new Class<?>[] {
                Dispatcher.class
            };
        }

        @Override
        protected String[] getServletMappings() {
            return new String[]{"/"};
        }
    }

之后，我创建了ConfigSecurity，他在这里：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/get/**").access("hasRole('USER')")
                .and().formLogin().permitAll()
                .and().logout.permitAll();
    }

    @Override
    public void configure(AuthenticationManagerBuilder authentication) throws Exception {
        authentication.inMemoryAuthentication().withUser("user").password("qwerty").roles("USER");
    }
}

我不知道我错过了，但这不起作用，我可以毫无问题地访问 /hello 页面。请帮帮我。谢谢！

Answer 1

您需要在初始值设定项类中注册 SecurityConfig 类。

@Override
protected Class<?>[] getServletConfigClasses() {
    return new Class<?>[] { SecurityConfig.class };
}