Spring Boot管理端口和Spring Security性

Question

我有一个带有安全配置的spring boot web应用程序，可以将所有未经授权的html" target="_blank">请求转发到/登录。我设置了一个与应用程序端口不同的Spring Boot管理端口。当我转到管理端口并尝试访问/运行状况时，它尝试将我发送到/登录到该端口，我得到以下响应：

''{“时间戳”：1435680239995，“状态”：404，“错误”：“未找到”，“消息”：“无可用消息”，“路径”：“/登录”}'''

我发现了这个问题，但在我的应用程序中无法实现：Spring Boot管理安全性与端口集的工作方式不同

当尝试设置单独的管理端口时，使这个非常基本的Spring Security配置与Spring Boot一起工作的正确方法是什么？？

以下是我的Spring Security配置的相关部分：

```

@Configuration
@EnableWebMvcSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()       //temporary
        .authorizeRequests()
        .antMatchers("/public/**").permitAll()
        .antMatchers("/private*/**").access("hasRole('ADMIN')")
        .antMatchers("/**").access("hasRole('USER')");

    http
      .formLogin().failureUrl("/login?error")
      .defaultSuccessUrl("/")
      .loginPage("/login")
      .permitAll()
      .and()
      .logout().logoutRequestMatcher(new AntPathRequestMatcher("/logout")).logoutSuccessUrl("/login")
      .permitAll();
}
}

```

非常感谢。

更新：

我无法使上述解决方案发挥作用，但我找到了一个变通方法，将我的管理endpoint置于spring security认为的公共（许可）路径下。然后将其暴露在另一个端口后面。这适用于我的目的，即能够在仅暴露于ELB的端口上向我的ELB公开健康检查。

管理：端口：8081上下文路径：/public security：启用：false

Answer 1

在您发布的另一个问题之后，我设法找到了我的解决方案，它与提供的基本相同。

因此，您将有2个类实现此WebSecurityConfigrerAdapter并比较这些请求集路径并对每个请求进行身份验证。确保使用@order（0），因为会有冲突。

@Order(0)
@Configuration
public class ManagementSecurityConfiguration extends WebSecurityConfigurerAdapter {

  @Autowired
  private ManagementServerProperties managementProperties;

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().formLogin().disable()
        .httpBasic()
        .authenticationEntryPoint(new NoPopupBasicAuthenticationEntryPoint())
        .and()
        .requestMatchers()
        .requestMatchers(new RequestMatcher() {
          @Override
          public boolean matches(HttpServletRequest request) {
            return managementProperties.getServlet().getContextPath().equals(request.getContextPath());
          }
        })
        .and()
        .authorizeRequests()
        .anyRequest().hasRole("ADMIN")
        .and()
        .sessionManagement().maximumSessions(1);
  }

}