Spring 安全配置无法正常工作

Question

这是我在配置类中的方法：

@Override
    protected void configure(HttpSecurity http) throws Exception {


        http
                .cors()
                .and()
                .csrf()
                .disable()
                .exceptionHandling()
                .authenticationEntryPoint(unauthorizedHandler)
                .and()
                .sessionManagement()
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
               .antMatchers("/api/v1/auth/signin", "/api/v1/auth/register")
                .permitAll()
                .anyRequest()
                .authenticated();


        http.addFilterBefore(authenticationJwtTokenFilter(), UsernamePasswordAuthenticationFilter.class);

    }

我说过 .anyRequest().authenticated();最后应该使'/api/v1/user'不返回所有用户，但确实如此。为什么？

Answer 1

它工作正常。我在端点中犯了一个错误。