带PermitAll的OAuth2 ResourceServer 401Spring启动

Question

设置是这样的：作为身份验证服务器，我有一个密钥斗篷，作为API-Gateway，我使用Spring-云网关，NetflixEureka客户端作为发现客户端。当然，我需要用户管理，一个“简单”的注册，用于未经身份验证的人员，并将人员注册为具有管理员角色的用户。资源服务器的WebSecurityConfig（用户管理服务）看起来像这样：

@EnableGlobalMethodSecurity(securedEnabled=true, prePostEnabled=true)
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception 
    {
        
        JwtAuthenticationConverter jwtAuthenticationConverter = new JwtAuthenticationConverter();
        jwtAuthenticationConverter.setJwtGrantedAuthoritiesConverter(new KeycloakRoleConverter());  
        
        http
        .authorizeRequests()
            .antMatchers("/register/**")
            .permitAll()
        .and()
        .authorizeRequests()
            .antMatchers("/usermanagementservice/**")
            .hasAnyRole("admin", "anotherrole")
            .anyRequest()
            .authenticated()
        .and()
            .oauth2ResourceServer()
            .jwt()
            .jwtAuthenticationConverter(jwtAuthenticationConverter);
    }
}

注册控制器看起来像这样：

@RestController
@RequestMapping("/register")
public class RegisterController {

   @Autowired
   private Service service;

   @GetMapping("/status")
   public boolean checkStatus()
   {
        return true;
   }

   @PostMapping("/create")
   public Response createUser(@RequestBody User user)
   {
       return service.doSomething(user);
   }

}

因此，如果一切都在运行，我向本地主机上的API网关发出getRequest:8083/register/status，我将返回布尔值作为响应，如果我向网关发送一个带有Json对象的POST请求，我将获得401未经授权的权限，我在WebSecurityConfig中添加了@Order（1）注释，没有任何更改，就像这里一样。我试着读这个，那个，还有这个，不要忘记那个。但一点运气都没有（任何帮助都将不胜感激。提前非常感谢。：）

Answer 1

http
.csrf().disable()

是WebSecurityConfig的configure方法中缺少的部分。同学们非常感谢@jzheaux的指导。