Spring Boot+Spring Security+Thymeleaf中的静态web资源

Question

我试图让Spring Security允许所有用户访问静态资源，但目前没有任何效果。当我在以前的项目中使用jsp时，解决方案很简单：

http
                .authorizeRequests()
                .antMatchers("/static/**").permitAll()
                .anyRequest().authenticated()

Static文件夹被放置在webapp文件夹中，该文件夹是根文件夹，很容易被Spring Security检测到。现在，由于Thymeleaf，没有webapp文件夹，所有静态文件夹都放在src/main/resources中。我不知道，如何为资源文件夹内的东西创建antMatcher...我试过了：

http
                .authorizeRequests()
                .antMatchers("resources:/static/**").permitAll()
                .anyRequest().authenticated()

从来没起作用。解决办法是什么？ps.我看到一个声明说Spring Boot+Spring Security默认情况下允许这种资源内访问，但它不允许。

Answer 1

解决方案找到了。对于我的文件夹结构，我应该使用src/main/resource/static/css

.antMatchers("/css/**").permitAll()

而不是

.antMatchers("/static/**").permitAll()