Webflux中的Spring Security

Question

我一直在尝试使用我自己的自定义身份验证方法在Web流量中启用Spring Security性。到目前为止还不错，但我无法使用permitall允许某些URL模式。

我尝试过创建不同的SecurityWebFilterChain bean，也尝试过使用不同的配置，但似乎没有任何效果。

这是我的SecurityWebFilterChain

@Bean
  public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
    return http.csrf()
        .disable()
        .httpBasic()
        .disable()
        .formLogin()
        .disable()
        .logout()
        .disable()
        .authenticationManager(this.authenticationManager())
        .securityContextRepository(this.securityContextRepository())
        .authorizeExchange()
        .pathMatchers("**/signal/health").permitAll()
        .pathMatchers("**/order").permitAll()
        .and()
        .authorizeExchange()
        .anyExchange()
        .authenticated()
        .and()
        .build();
  }

我有一个内部运行状况检查系统，只要我的应用程序启动，它就会运行，所以我希望允许这样做。

此外，我还希望允许另一对或URI，但上面的配置不适用于我。

一切都是为了身份验证。

我到底做错了什么？

Answer 1

我看到一个错误的＜code＞和＜/code＞和＜code＞授权Exchange＜/code＞位于两者之间。尝试使用以下方法：

@Bean
  public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
    return http.csrf().disable()
        .httpBasic().disable()
        .formLogin().disable()
        .logout().disable()
        .authenticationManager(this.authenticationManager())
        .securityContextRepository(this.securityContextRepository())
        .authorizeExchange()
        .pathMatchers("**/signal/health","**/order").permitAll()
        .anyExchange()
        .authenticated()
        .and().build();
  }