如何基于 URL 为 JWT 过滤器创建例外

Question

我正在处理 JWT 身份验证。我想绕过（不允许通过 jwt 过滤器）提供的 URL。下面是代码sn-p。

@Override
protected void configure(HttpSecurity http) throws Exception {

    http.cors().and().csrf().disable().authorizeRequests().antMatchers(bypassURLs)
                    .permitAll().anyRequest().authenticated().and().addFilter(new JWTAuthenticationFilter(authenticationManager(), jwtConfigProperties))
                    .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);}

在上面的代码中，我希望系统不要过滤bypassURLs。 如果我传递“/sayHello”，则不应将 JWTAuthenticationFilter 应用于此，而“/sayHello”以外的 URL 必须通过 JWTAuthenticationFilter。

我尝试了http.csrf().ignoringAntMatchers("/sayHello"); 和一些正则表达式，但没有成功。请帮忙。

Answer 1

当使用permitAll 时，它表示每个经过身份验证的用户，但是您禁用了匿名访问，这样就不起作用了。

您想要忽略某些 URL 以覆盖 configure 方法，该方法采用 WebSecurity 对象和 ignore 模式。

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/api/v1/signup");
}

并从HttpSecurity 部分中删除该行。这将告诉 Spring Security 忽略此 URL，并且不对它们应用任何过滤器。