有角的

Question

你好

按照本教程，我成功地设置了一个带有Spring安全性的角形webapp：https://spring.io/guides/tutorials/spring-security-and-angular-js/

一切正常，我另外配置了Spring Security性以使用MySql数据库。

我使用的是spring boot，因此我的angularJS文件位于静态文件夹中：

• "s rc/main/资源/静态/js"
• "s rc/main/资源/静态/css"
• ...

我的第一个问题是关于spring的安全配置，以及我必须保护angular webapp中的哪些文件/文件夹？我必须允许访问Spring Security配置中的所有静态内容吗？例如。：

http.httpBasic().and().authorizeRequests()
              .antMatchers("/js/**", "/css/**", "/").permitAll()

或者这不是一个好主意？这里的最佳实践是什么？我首先尝试只访问“/”和“/login”页面，但这对我不起作用！

教程中的Spring Security配置示例：

  @Configuration
  @Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
  protected static class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
      http
        .httpBasic()
      .and()
        .authorizeRequests()
          .antMatchers("/index.html", "/home.html", "/login.html", "/").permitAll()
          .anyRequest().authenticated();
    }
  }

我的第二个问题是关于我的spring boot应用程序中/static下的角度文件和文件夹结构。如何在spring boot中为我的angular webapp配置单个文件夹，并使用spring security授予应用程序访问权限，例如使用此结构（不在/静态下）：

MyAngularApp
  -- login
     -- Controller
        -- loginController
     -- Services
     -- Templates
        -- login.html
  -- Feature 2
     -- Controller
     -- Services
     -- Templates
  -- Feature 3
     -- Controller
     -- Services
     -- Templates

这个结构的Spring Security配置应该是什么样的？

Answer 1

请指定spring MVC的静态资源，如下所示：

@Configuration
@EnableWebMvc
public class MvcConfig extends WebMvcConfigurerAdapter {
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry
          .addResourceHandler("/resources/**")
          .addResourceLocations("(/resources/");    
    }
}

请参阅此了解更多详细信息。还有这个