.antMatchers（“/swagger ui.html”）。permitAll（）不起作用

Question

我想在我的浏览器上打开招摇的用户界面。这是我的密码

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/swagger-ui.html").permitAll()                .anyRequest().authenticated().and().httpBasic().and().csrf().disable();
    }

但它不起作用。我仍然需要输入httpBasic（）提供的基本身份验证

所以我添加了其他人找到的以下代码

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/v2/api-docs",
                "/configuration/ui",
                "/swagger-resources/**",
                "/configuration/security",
                "/swagger-ui.html",
                "/webjars/**");
    }

现在，我可以访问localhost:8080/swagger-ui.html，但是仍然会弹出httpBasic窗口。我可以点击cancel关闭窗口，继续使用swagger ui。但是我不知道是什么导致了这个问题

Answer 1

试试这个-

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/v2/api-docs", "/configuration/ui", 
                     "/swagger-resources", "/configuration/security", 
                     "/swagger-ui.html", "/webjars/**", "/swagge‌​r-ui.html",
                     "/swagger-resources/configuration/ui", 
                     "/swagger-resources/configuration/security").permitAll() 
        .anyRequest().authenticated()
        .and().httpBasic()
        .and().csrf().disable();
}

Answer 2

从哪个控制器这个摇摆.html被称为把该控制器URL放到.antMatchers（）。