Spring Security和VAADIN

Question

我正在开发受spring security保护的spring boot应用程序。以下是安全配置的一部分：

@Override
    public void configure(HttpSecurity http) throws Exception {
        // @formatter:off
        http
           // .csrf().ignoringAntMatchers("/dashboard")
           // .and()
            .httpBasic()
            .and()
                .headers().frameOptions().disable()
            .and()
                .antMatcher("/**").authorizeRequests()
                .antMatchers("/VAADIN/**", "/PUSH/**", "/UIDL/**").permitAll()
                .antMatchers("/vaadinServlet/UIDL/**").permitAll()
                .antMatchers("/vaadinServlet/HEARTBEAT/**").permitAll()
                .antMatchers("/actuator/health").permitAll()
                .antMatchers("/actuator/**").hasAuthority(Authority.Type.ROLE_ADMIN.getName())
                .antMatchers("/", "/login**", "/index.html", "/home.html").permitAll()
            .and()
                .logout().logoutSuccessUrl("/").permitAll()
            .and()
                .csrf().csrfTokenRepository(csrfTokenRepository())
            .and()
                .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class)
                .addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class);
        // @formatter:on
    }

我将使用VAADIN实现一些管理仪表板来管理我的应用程序。我读到“在Spring或Vaadin中禁用CSRF保护。如果您都打开了，您的应用程序将无法工作。”。

在我的情况下，我需要禁用Vaadin中的CSRF保护，但我找不到如何使用Java配置来做到这一点。

此时此刻，我得到：https://127.0.0.1:8443/vaadinServlet/UIDL/?v-wsver=7.5.5

.antMatchers("/vaadinServlet/UIDL/**").permitAll()
.antMatchers("/vaadinServlet/HEARTBEAT/**").permitAll()

所以，请帮我解决这两个问题：

1. 使用java配置在VAADIN中禁用CSRF

谢谢

Answer 1

为了解决上述问题，我决定将我的项目分为两个模块。首先是API应用程序，它有自己实现的安全配置。其次是仪表板，基于此示例，它将Spring Security性和Vaadin4Spring集成在一起。