如何对某些资源路径禁用Spring Security性

Question

我正在一个Spring Boot应用程序中实现Spring Security性，以执行JWT验证，其中我有一个过滤器、一个AuthenticationManager和一个AuthenticationProvider。我想做的是，我想对某些资源路径禁用安全性（使它们基本上不安全）。

我在securityConfig类（从WebSecuirtyConfigurerAdapater扩展而来）中尝试的内容如下：

protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity.addFilterBefore(buildJwtTokenAuthenticationProcessingFilter(),
                UsernamePasswordAuthenticationFilter.class);
        httpSecurity.authorizeRequests().antMatchers("/**").permitAll();
        httpSecurity.csrf().disable();
        httpSecurity.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
    } 

HttpSecurity.AuthorizeRequests().AnyRequest().PermitAll（）；

如有任何帮助，我们将不胜感激。

Answer 1

在扩展WebSecuirtyConfigurerAdapater的类中重写以下方法：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/unsecurePage");
}