我把基本身份验证放在Spring启动中，但是我们如何在没有身份验证登录的情况下访问一些Api

Question

根据标题，我在spring boot中加入了一些基本的身份验证，但是我们如何在没有身份验证登录的情况下访问一些API呢

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
      .authorizeRequests()
      .anyRequest()
      .authenticated()
      .and()
      .httpBasic();
}

Answer 1

过滤掉 API 并允许所有 API 无需身份验证

示例

.antMatchers（GET， “/home”，“/health”）.permitAll（）

这将允许在2个endpoint上对所有请求进行GET请求，即使没有身份验证

完整示例

   http
        .authorizeRequests()
        .antMatchers(GET, "/home","/health").permitAll()
        .anyRequest()
        .authenticated()
        .and()
        .httpBasic();

注意:需要考虑订购

Answer 2

http.ignoring().antMatchers("/authFailure");

我们可以像上面一样忽略特定的URL路径。

看看这个。