忽略Spring Boot中某些endpoint的授权

Question

我有我的OAuth服务器和客户端，它是由Oauth2授权的。

现在，如果我需要呼叫我的服务，我需要:

>

使用以下API从服务器生成访问令牌：

< code > localhost:9191/oauth/token？grant _ type =密码

其给出如下响应：

"access_token": "ee41435d-8ad9-432e-82c1-07477e2b6956",
"token_type": "bearer",
"refresh_token": "ea6d83b4-62f6-4eaf-9f89-8600bd36690d",
"expires_in": 3429,
"scope": "READ WRITE"

现在我正在传递访问令牌，以运行客户端服务，如下所示：

我需要跳过/getToken控制器的身份验证。我该怎么做？有人能帮忙吗

我的WebSecurityConfigurerAdapter类如下:在阅读了下面的一个答案后，我添加了突出显示的代码，但也不起作用。

Answer 1

您可能希望创建一个扩展 WebSecurityConfigurerAdapter 的新配置并重写配置方法。有关实际示例，请查看本指南。想要你关注的是这一部分

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

正如您在示例中看到的，路径“/login","/","/home”被排除在身份验证之外。还检查另一个答案：Spring Security在安全注释配置中排除url模式