Spring安全和火柴允许所有都不工作

Question

我知道存在这个问题，但我所做的配置是正确的，我将其与一个正确工作的项目进行了比较。我想为JWT安全性“取消保护”/loginendpoint，但AuthenticationFilter仍然会在到达/loginendpoint之前运行。我很困惑为什么它不起作用。

我的代码如下:

@Override
    protected void configure(HttpSecurity http) throws Exception {

        http
                .csrf().disable()

                .exceptionHandling().authenticationEntryPoint(unauthorizedHandler).and()

                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()

                .authorizeRequests()

                .antMatchers("/login").permitAll()
                .anyRequest().authenticated();

        http
                .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class);

        http.headers().cacheControl();

    }

Answer 1

Duplicate:如何只为一个特殊路径添加过滤器WebSecurityConfigurerAdapter

不能使用单个配置类执行此操作。看看这个问题：如何仅在安全endpoint上应用 Spring 安全过滤器？

在这种情况下，我认为更好的解决方案是配置多个HttpSecurity。

我们可以配置多个HttpSecurity实例，就像我们可以有多个块一样。关键是多次扩展WebSecurityConfigurationAdapter。例如，以下示例对以 /api/.开头的URL进行了不同的配置

该文档有一个完整的示例，其中包含完成此操作的必要步骤：

1. 将身份验证配置为正常
2. 创建一个包含@Order的WebSecurityCo
3. http.ant匹配器声明此HttpSecurity将仅适用于以 /api/
开头的URL
4. 创建WebSecurityConfigrerAdapter的另一个实例。如果URL不以 /api/将使用此配置。此配置在ApiWebSecurityConfigurationAdapter之后考虑，因为它在1之后有一个@Order值（没有@Order默认为最后一个）。

祝你好运！