spring boot security設定についてアドレスを無視すると有効になりません.
最近、マイクロサービスの改造を試してみましたが、このような問題が発生しました.すべての要求はspring cloud gatewayで認証された後、バックエンドデータ側のサービスにアクセスします.しかし、協調機構のフィードバックが必要です.security認証を行ったので、最終的な方案はコールアドレスを無視してauth認証を行うことです.最終securityの主要コードは以下の通りです.ウェブSecurityConfigrer Adapterを引き継いでconfigur方法を書き直します.この方法は注意してください.彼は二つの異なるパラメータを持っています.HttpSecurityとWebSecurityの役割は違っています.WebSecurityは主にグローバルのルールを無視します.HttpSecurityは主に権限制御規則です.だから最初にHttpSecurityを使うのは住所を無視する目的に達しないです. 問題を無視します.
server:port:8089 servlet:context-path:/pr
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/v1/prNotifyBack");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
/** */
http.httpBasic().and().authorizeRequests().anyRequest().fullyAuthenticated();
/** Rest ， */
http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
http.csrf().disable();
}
}
protected void configure(HttpSecurity http){.......}
public void configure(WebSecurity web) {.........}
web.ignoring().antMatchers("/pr/v1/prNotifyBack");
server:port:8089 servlet:context-path:/pr