当从远程主机创建HTTP请求时，spring安全仍然返回HTTP 403

Question

情况

这是我的spring安全配置，当我从localhost创建请求并且应用程序也在localhost上运行时，它起作用。

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    
    http.sessionManagement()
        .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        .and()
        .authorizeRequests()
        .antMatchers("/client/**")
        .hasRole(HttpClientType.CLIENT.name())
        .antMatchers("/**")
        .hasRole(HttpClientType.USER.name())
        .anyRequest()
        .authenticated()
        .and()
        .exceptionHandling()
        .authenticationEntryPoint(restAuthenticationEntryPoint)
        .accessDeniedHandler(restAuthorizationEntryPoint)
        .and()
        .addFilterBefore(jwtTokenFilter, BasicAuthenticationFilter.class)
        .csrf().disable().cors().disable();

  }

问题

当我将应用程序部署到生产服务器，并从远程主机创建请求时，每次我都得到HTTP403。

附注。我以为问题会出现在cors和csrf中，但即使我禁用它，它也不起作用。

Answer 1

是否使用类中的@EnableWebSecurity启用mvc安全设置？。使用.sessionRegistry（sessionRegistry（））测试

@Bean
public SessionRegistry sessionRegistry() {
    return new SessionRegistryImpl();
}