Spring WebSecurity配置使用.忽略（）不起作用

Question

我已经为此挣扎了几天。除了一些奇怪的事情似乎不一致和不可预测地发生，只需注释一些代码，运行程序，然后取消注释并再次运行，我不明白覆盖各种配置方法是如何工作的。

我希望WebSecurity总是忽略“/static/**”。

启动应用程序并导航到主页后，我可以访问我允许所有页面的所有页面，但是“/static/**”中的所有内容都将被忽略，直到我导航到登录页面并以经过身份验证的用户身份登录。因此，应用程序仅显示为带有文本的白页，在登录之前根本没有任何样式。

这是我的 AppSecurityConfig 类的代码。我省略了用于处理登录成功和失败的帮助程序方法，并且我还必须使用不同的帐户类型来充当不同的角色，因此为了简化起见，我在这里只包含一个帐户。我认为存在问题的部分是在configure（WebSecurity web）方法中，我在其中调用.ignoring（）方法并传递“/static/**”参数。提前感谢您：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private CompanyService companyService;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(companyService);
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/static/**");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/",
                        "/account_registration",
                        "/candidate_registration",
                        "/addCandidate",
                        "/company_registration",
                        "/addCompany",
                        "/select_account_type",
                        "/candidate_login",
                        "/company_login").permitAll()
                .antMatchers("/company_profile").hasRole("COMPANY")
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/company_login")
                .permitAll()
                .successHandler(companyLoginSuccessHandler())
                .failureHandler(companyLoginFailureHandler())
                .and()
            .logout()
                .logoutSuccessUrl("/");

    }
}

Answer 1

我的静态文件夹的路径是“src/main/resources/static ”,但是我按照Sam说的做了，打开了开发工具，发现“static”目录中的所有内容都被直接引用了。例如，有这样引用的目录:“/vendor/...”和“/图像/...”，由于安全原因被引用但被忽略。“静态”目录中还有一些文件，如“app.css”、“app.js”和“favicon.png”有一些奇怪的行为。看起来它们并没有被忽略，而是显示了不同的颜色和样式，除非我也将它们作为参数添加到。gitIgnoring()方法，如“/app.css”等。这个项目是通过一个TeamTreehouse教程，然后在我的6人团队中的几个人之间重构和添加自定义样式来构建的，我非常确定在这个项目中继承了许多我自己和前端人员在样式方面不理解的东西。

虽然可能不太理想，但似乎有效的修复方法是从.ignoring（）方法中删除“/static/**”，并将其替换为“static/”目录中的所有内容：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers( "/images/**",
        "/vendor/**",
        "/app.css",
        "/app.js",
        "/favicon.png");
}