Spring安全许可证无效

Question

我正在使用Spring Security。我有一个控制器，其中某些方法必须能够被任何用户访问，无论他是否经过身份验证，某些方法必须能够仅访问使用JWT令牌进行身份验证的用户。我已经配置了一些带有acces="permitAll（）"的模式，但似乎不起作用。如果我尝试访问localhost:8080/name-of-the-app/services/public/whatever我得到401，我在我的MobileJWTAuthenticationEntryPoint.commence方法中返回。你能帮我吗？

这是我的背景。xml：

<security:global-method-security pre-post-annotations="enabled"/>

<security:http entry-point-ref="mobileJWTAuthenticationEntryPoint"
               authentication-manager-ref="mobileJWTAuthenticationManager"
               create-session="stateless"
               use-expressions="true">
    <security:custom-filter ref="mobileJWTAuthenticationFilter" position="FORM_LOGIN_FILTER" />
    <security:intercept-url pattern="/services/public/**" access="permitAll()"/>
    <security:intercept-url pattern="/services/restAPI/**" access="isAuthenticated()" />
</security:http>

<bean id="mobileJWTAuthenticationEntryPoint" class="co.amleto.server.services.security.MobileJWTAuthenticationEntryPoint"/>

<bean id="mobileJWTAuthenticationFilter" class="co.amleto.server.services.security.MobileJWTAuthenticationFilter" >
    <constructor-arg name="authenticationManager" ref="mobileJWTAuthenticationManager"/>
    <constructor-arg name="entryPoint" ref="mobileJWTAuthenticationEntryPoint"/>
</bean>

<bean id="mobileJWTAuthenticationProvider" class="co.amleto.server.services.security.MobileJWTAuthenticationProvider"/>

<security:authentication-manager alias="mobileJWTAuthenticationManager">
    <security:authentication-provider ref="mobileJWTAuthenticationProvider"/>
</security:authentication-manager>

编辑：我的整个代码都是受这个启发的：http://massimilianosciacco.com/spring-security-jwt-authentication.在身份验证过滤器中，我已经用返回切换了抛出。现在无论我点击哪个网址，我都会得到空白页面。

Answer 1

问题已解决。正如我在编辑中提到的，我的代码基于OP中添加的链接的解决方案。自定义过滤器有错误的代码：在任何情况下都会引发异常。解决方案是调用chain。doFilter（请求、响应）和doFilter方法的返回，以允许匿名url调用。