如何在没有任何安全性的情况下使一个休息端点可访问，同时在 Spring Boot 应用程序中实现 spring-security

Question

我需要在没有任何身份验证的情况下使一个休息端点全局可用，基于第一个服务的响应将准备令牌并将基于第二个服务的身份验证。由于具有 spring-security，应用程序总是要求实现 BASIC 或 FORM 登录，我的应用程序中没有这个用例。

即使我在 websecurityconfig 中有这条路由到 PERMITALL，仍然需要一些身份验证才能联系应用程序

 http
    .authorizeRequests()
    .antMatchers("/v1/test").permitAll()
.anyRequest().authenticated(;

Answer 1

如果你能分享你的代码就更好了，这里是配置spring security的代码。 在以下代码中：具有 permitAll 的 antMatchers 无需身份验证即可访问，角色 ROLE_USER 的 antMatchers 可在用户登录后访问。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
            .antMatchers("/", "/home", "/user/register").permitAll()
            .antMatchers("/user/**").access("hasRole('ROLE_USER')")
            .and()
        .formLogin()    
            .loginPage("/login")
            .failureUrl("/login?error")
            .defaultSuccessUrl("/dashboard")    
            .usernameParameter("username")
            .passwordParameter("password")
            .and()
        .logout()
            .logoutSuccessUrl("/login?logout")  
            .and()
        .exceptionHandling()
            .accessDeniedPage("/403");
}