使用Spring Security和Angular时出现未经授权的错误

Question

我的前端基于Angular 4，后端基于Spring Security的Spring Boot。我正在一个WAR文件中部署所有内容。

我在/src/main/resources中创建了一个静态/登陆文件夹，然后我将生成角度文件的网页包放在该文件夹中。

Angular负责登录过程，因此我在Spring Security中创建了以下规则：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

@Bean
public WebMvcConfigurerAdapter mappingIndex() {
    return new WebMvcConfigurerAdapter() {
        @Override
        public void addViewControllers(ViewControllerRegistry registry) {
         registry.addViewController("/login").setViewName("forward:/landing/index.html");
        }
    };
   }

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
    .addFilterBefore(new CORSFilter(),ChannelProcessingFilter.class)
    .antMatchers(/"login/**").permitAll()
    .anyRequest().authenticated();

不幸的是，当我尝试使用网络浏览器访问 /login页面进行登录时，我总是收到HTTP状态代码401（未经授权）。

如何以这种方式集成Angular应用程序？因为我的安全规则在REST Apis中运行良好。

Answer 1

<代码>。antMatchers（/“login/**”）。permitAll（）看起来有误，

试试这个：

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
    httpSecurity
            .authorizeRequests()
            .antMatchers("/login/**").permitAll()
            .anyRequest().authenticated();

}

如果仍然不起作用，请添加到应用程序中。属性

logging.level.org.springframework.security=trace
logging.level.org.springframework.web=trace

和post输出