Spring安全许可证都不适用于多个网址

Question

我试着给多个URL全部许可，但我得到了403。当我禁用csrf时，所有请求都在没有身份验证的情况下工作。请在下面找到我的安全配置。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
                .authorizeRequests()//.anyRequest().permitAll()
                .antMatchers("/actuator/**","/v1/foo/link")
                .permitAll()
                .antMatchers("/**")
                .authenticated()
                .and()
                .oauth2ResourceServer()
                .jwt(withDefaults());
    }
}

请指正我遗漏的地方。谢谢你...

Answer 1

我在提到的堆栈溢出链接中找到了这个答案，并且它正在工作。

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/v1/foo/link").antMatchers("/v1/refer/link");
}

Spring Security在安全注释配置中排除url模式