使用Spring Security恢复用户名和密码

Question

我在我的web应用程序中使用Spring Security性。我正处于恢复用户名和密码的阶段。

使用案例:

当用户忘记密码时，他们无法登录
如何通过Spring安全向Spring发送请求？

问题是spring security不允许任何东西通过，除非登录和认证。

我目前正在配置中使用以下内容：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/loginrecover/**"); 
}

我认为这是完全不安全的，是脆弱的。

还有其他方法可以实现这一点吗？

Answer 1

我将使用：

    @Override
    protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/loginrecover").permitAll()
...}

使用permitAll，您不能禁用安全过滤器。Spring Security相关的功能仍然可用。

通过忽略()，您可以完全禁用该请求路径的安全过滤器链。Spring Security功能将不可用。这是安全性“无”的java配置。这应该只是针对静态资源。

是的，它是类似的，您需要一个未经授权的网络。但正确的方法是禁用访问而不是过滤器。