未经授权的选项请求

Question

我尝试使用angular2通过Oauth2身份验证访问我的Spring Boot应用程序。当我用基本身份验证（包括用户名和密码）向“oauth/token”发送post请求以获取token（在postman中可以正常工作）时，我得到了一个401未经授权。我知道我的浏览器用OPTIONS方法发送飞行前请求，我已经实现了我的安全配置，因此它应该忽略并允许OPTIONS请求，但它不起作用。

以下是我的安全配置：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
@EnableWebSecurity
@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
public class OAuth2SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Autowired
    private ClientDetailsService clientDetailsService;

    @Autowired
    DataSource dataSource;

    @Autowired
    public void globalUserDetails(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(dataSource)
      .usersByUsernameQuery(
       "select username, password, 1 from users where username = ?") 
      .authoritiesByUsernameQuery(
       "select u.username, r.name from users u, roles r, role_users ru "
       + "where u.username = ? and u.id =  ru.users_id  and ru.roles_id = r.id ");
       auth.inMemoryAuthentication()
       .withUser("admin").password("admin").roles("ADMIN");
    }
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
        .csrf().disable()
        .anonymous().disable()
        .authorizeRequests()
        .antMatchers(HttpMethod.OPTIONS, "/oauth/token").permitAll();

    }
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers(HttpMethod.OPTIONS,"/oauth/token");
    }

    @Override
    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

尤其是最后一个配置方法应该允许我访问api并获取令牌。

有什么问题吗？谢谢你的帮助。

Answer 1

我发现了问题。。。。问题出在我身上。

这个代码没有错。我刚刚启动了错误的服务器（复制项目）。一切正常。