Spring Boot安全性-IllegalStateException:无法在任何请求后配置antMatchers

Question

我试图使用SpringBoot作为后端配置用户的角色，我的configure方法定义如下：

@Override
protected void configure(HttpSecurity http) throws Exception{
    http.httpBasic().disable().csrf().disable().sessionManagement()
        .sessionCreationPolicy(SessionCreationPolicy.STATELESS).and().authorizeRequests()
        .antMatchers("/api/autenticacion/login", "/api/autenticacion/registro", "usuario/").permitAll()
        .antMatchers("/usuario/**").hasAuthority("ADMINISTRADOR").anyRequest().authenticated()
        .antMatchers("/**").hasAnyAuthority("ADMINISTRADOR", "USUARIO").anyRequest().authenticated().and().csrf()
        .disable().exceptionHandling().authenticationEntryPoint(unauthorizedEntryPoint());
    }

错误：

组织。springframework。豆。工厂BeanCreationException:创建名为“springSecurityFilterChain”的bean时出错，该bean在类路径资源[org/springframework/security/config/annotation/web/configuration/WebSecurityConfiguration.class]：通过工厂方法实例化bean失败；嵌套的异常是org。springframework。豆。BeanInstationException:未能实例化[javax.servlet.Filter]：工厂方法“springSecurityFilterChain”引发异常；嵌套的异常是java。lang.IllegalStateException:无法在任何请求后配置antMatchers

符号有什么问题吗？或者其他我不应该使用的方法？

Answer 1

您的问题：

1. csrf（）和anyRequest（）出现两次。
2. . antMatcher("/**").hasAnyPower（"ADMINISTRADOR"，"USUARIO"）与其他人冲突，应删除

我更改您的代码如下。

@Override
protected void configure(HttpSecurity http) throws Exception{
        http.httpBasic().disable()
                .csrf().disable()
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
                .antMatchers("/api/autenticacion/login", "/api/autenticacion/registro", "usuario/").permitAll()
                .antMatchers("/usuario/**").hasAuthority("ADMINISTRADOR")
                .anyRequest().authenticated()
                .and()
                .exceptionHandling().authenticationEntryPoint(unauthorizedEntryPoint());
}