静态 HTML 的 Spring Boot URL 映射

Question

我的 Spring Boot 应用程序基本上由两个主要“模块”组成：

• 由静态 HTML 页面组成的“Web”模块，可供公众（未经身份验证/匿名用户）使用；和
• 由多个动态页面组成的“App”模块，每个页面都需要（基于 Spring Security）身份验证才能访问

基本的应用结构是：

• index.html：主页，映射自http://localhost:8080/
• about.html：关于页面，映射自http://localhost:8080/about
• contact.html：联系页面，映射自http://localhost:8080/contact
• login.html：登录页面，映射自http://localhost:8080/login
• dashboard.html：登录后进入的仪表板/登录页面，映射自 http://localhost:8080/account
• http://localhost:8080/account/* 下的所有其他页面将是具有典型 @RequestMapping 映射的 MVC/动态页面

我不清楚的是，对于静态（“公共网络”）HTML 页面，我是否：

• 只需使用基于标准控制器的@RequestMappings 来呈现一些 Thymeleaf/Handlebars 模板（由于内容是静态的，因此没有数据模型）？还是我：
• 将这些页面视为静态内容（与 CSS/JS 相同）并将它们作为static content as Spring Boot prescribes 提供服务？如果这是正确的选项，那么我如何实现正确的 URL 映射（例如，用户可以转到 http://localhost:8080/contact 而不是 http://localhost:8080/contact.html）？

Answer 1

首先你需要像这样通过 mvc 解析器映射你的视图：

@Configuration
public class WebMVCconfig extends WebMvcConfigurerAdapter {

@Override
public void addViewControllers(ViewControllerRegistry registry) {
    registry.addViewController("/login").setViewName("login");
    registry.addViewController("/contact").setViewName("contact");

   }
} 

映射您的视图后，我们需要在antMatchers 中添加像/login 这样的视图，所以我假设您的配置方法如下所示：

 @Override
protected void configure(HttpSecurity http) throws Exception {
http

    .csrf().disable()   

    .authorizeRequests()
    .antMatchers("/contact","/about", ...).permitAll() //add your static pages here ( public pages ) 
    .anyRequest()
        .authenticated()        
            .and()
            .formLogin()
            .loginPage("/login")
            .permitAll()
            .successHandler(successHandler) // i don't think you'll be needing this it's to redirect the user if it's admin or a simple user 
            .and()  // this is for the logout   
            .logout()
            .invalidateHttpSession(true)
            .logoutUrl("/logout")
            .permitAll();   
}

在antMatchers 中添加您的视图地图后，spring security 不会处理这些页面的身份验证，这可以解决您的问题