将springBoot升级到2.6.2后，401响应中没有内容

Question

默认错误处理不返回正确的信息；我将SpringBoot版本从2.5.2升级到2.6.2案例场景：在没有身份验证的情况下发送get方法：

springBoot 2.6.2的postman回复：springBoot版本2.6.2

来自springBoot 2.5.2的邮递员的回复：springBoot版本2.5.2

缺少返回内容是预期的操作吗？我将使用@ControlllerAdtions来解决这个问题。

项目详情：

 <properties>
    <java.version>17</java.version>
</properties>
<dependencies>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-devtools</artifactId>
        <scope>runtime</scope>
        <optional>true</optional>
    </dependency>
    <dependency>
        <groupId>org.projectlombok</groupId>
        <artifactId>lombok</artifactId>
        <optional>true</optional>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-test</artifactId>
        <scope>test</scope>
    </dependency>
</dependencies>

Answer 1

此问题是由Spring 2.6.2附带的新过滤器ErrorPageSecurityFilter引起的。在这里，您可以找到尝试过相同问题的各种情况的人。

ErrorPageSecurityFilter使用HttpServletRequest.getRequest estURI（）作为WebInvocationPrivilegeEvaluator.is允许（uri，身份验证）方法的uri参数，该方法包含上下文路径。JavaDoc注意到应该在uri参数中排除上下文路径。

我认为这是因为content-path在uri参数中没有像这里的描述那样被排除在外。

也许看看这里的建议会对你有所帮助。