Spring Boot：针对特定URL禁用客户端Auth
server:
#address:
port: 8443
sessionTimeout: 30
ssl:
client-auth: need
key-store: keyStore.jks
key-store-password: 12345
key-password: datacert
protocol: TLS
trust-store: truststore.jks
trust-store-password: 12345
由于我有client-auth:need，我的应用程序将提示所有URL的证书，那么对于一些特定的URL（如/info或\health)我是否可以绕过client-auth:needURL？
共有1个答案
Spring Boot不允许混合http和HTTPS。也不建议将URL与不安全的页面混在一起。
如果您只需要某些URL是安全的，请实现一个自定义身份验证，因为默认情况下，SSL握手将为每个请求发生。
您可以参考以下讨论：如何设置Spring Boot以运行HTTPS/HTTP端口
-
你好，我有一个与SAAS模型和多租户相关的问题。 据我所知，SAAS多租户应用程序意味着所有客户机的通用功能，以及一些用户界面和功能的定制。 如果我需要为一些客户进行额外的客户特定定制，我如何实现它？ 我了解SalesForce的方法 至于答案，我很高兴看到你们在数据库级别的定制，后端架构，或者这个主题的任何链接方面都有经验。
-
问题内容： 最近，存在一个问题，即如何在特定终端的Python Flask中禁用日志记录（跳过一个终端的Flask日志记录？）。 例如，这对于您不希望使日志混乱的情况是有道理的。 我为Flask解决了这个问题，但是当使用Gunicorn运行Flask时，我的解决方案不再起作用。 如何使用Gunicorn实现此目的？我想要常规的日志记录行为，但是没有端点的任何日志。 问题答案： 我想通了-您需要重写
-
Csrf筛选器验证从“验证”提交的Csrf令牌，当我从HTTP向https提交请求时，抛出无效令牌异常（403）。如何在这种情况下禁用csrf令牌身份验证？
-
我的控制器是 我对Spring完全陌生，请帮帮我怎么做？
-
问题内容： 我正在使用无状态Spring Security，但是如果要注册，我想禁用Spring Security。我禁用了 但它不起作用，我在下面收到错误消息： 我认为这意味着弹簧安全过滤器正在工作 我的网址顺序始终为“ / api / v1” 我的spring配置是 我的身份验证过滤器是 我的控制器是 我怎么做？ 问题答案： 使用它意味着每个经过身份验证的用户，但是你禁用了匿名访问，因此将无法
-
WebSocketClient 结构体指针上只有如下两个可设置的字段： Header 字段 用来设置自定义的 HTTP 头信息。 MaxConcurrentRequests 方法 该方法返回最大并发请求数。 SetMaxConcurrentRequests 方法 该方法用于设置最大并发请求数，当并发请求超过该设置之后，后面的请求将会排队等待。该设置默认值为 10。