url 在使用智能时未规范化错误，但在使用 STS 时未规范化错误

Question

开发的网站在远程服务器和本地机器上运行良好（使用STS IDE时），最近我开始使用Intellij IDEA（我创建了一个网站代码的副本，没有任何更改），我开始得到URL未规范化错误。

intellij处理Spring Security性的方式是否与STS有所不同？或者原因是什么？

我不想使用自定义火力。

@EnableGlobalMethodSecurity(prePostEnabled=true)
@Configuration
@EnableWebSecurity
 public class SecurityConfiguration extends WebSecurityConfigurerAdapter{

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.authenticationProvider(authenticationProvider())
            .jdbcAuthentication()
                .usersByUsernameQuery(usersQuery)
                    .authoritiesByUsernameQuery(rolesQuery)
                        .dataSource(dataSource);

}

@Override
protected void configure(HttpSecurity http) throws Exception {
    // URLs matching for access rights
    http.authorizeRequests()

            .antMatchers( "/", "/contact","/register").permitAll()
            .antMatchers("/accounts").hasAnyAuthority("SUPER_USER","ADMIN_USER")
            .anyRequest().authenticated()
            .and()
            // form login
            .csrf().disable().formLogin()
            .loginPage("/index")
            .failureUrl("/index?error=true")
            .defaultSuccessUrl("/user")
            .usernameParameter("email")
            .passwordParameter("password")
            .and()
            // logout
            .logout()
            .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
            .logoutSuccessUrl("/").and()
            .exceptionHandling()
            .accessDeniedPage("/access-denied");


}

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/resources/**", "/static/**", "/css/**", "/js/**", "/images/**");
}

这是来自属性：

     # Spring MVC view prefix.
     spring.mvc.view.prefix=/templates/
     # Spring MVC view suffix.
     spring.mvc.view.suffix=.html

错误是:

 org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized.

注：我正在使用JDK8、Spring Boot 2、Spring Security、thymeleaf、intellij U 2019.2

Answer 1

org.springframework.security.web.firewall.RequestRejectedException: The request was rejected because the URL was not normalized.

在springboot配置的可嵌入服务器上运行相同的源代码时，使用哪个IDE不应该有任何差异。当发送到服务器的HTTP请求没有标准化时，就会发生此错误，该URL包含等字符序列。/、/…/、//或/。所以我怀疑这是由于您使用不同的URL来浏览应用程序。例如，您不小心在URL中添加了“/”，例如http://127.0.0.1:8080/app//index.html

您可以通过以下方式更改为使用安全性较低的< code>HttpFirewall来避免此类检查:

@Override
public void configure(WebSecurity web) throws Exception {
    web.httpFirewall(new DefaultHttpFirewall());
    //another configuration .....
}

注:虽然它被称为< code>DefaultHttpFirewall，但它不是Spring Security从4.2.4开始使用的默认< code>HttpFirewall，它的安全性低于实际的默认< code>StrictHttpFirewall