在特定方法中禁用spring安全认证

Question

我在我的应用程序上使用 Spring Security 4。在我的应用程序中，我有注册页面，我想将此页面排除在检查身份验证之外。 如何排除特定控制器方法的身份验证？

我的安全配置：

 http.antMatcher("/test")
            .httpBasic()
            .and()
            .authorizeRequests()
            .antMatchers("/index.html", "/login.html", "/",       "/scripts/**",
                    "/bower_components/**", "/styles/**", "/views/**",
                    "/login", "/api/user/*").permitAll().anyRequest()
            .authenticated().and().logout().logoutUrl("/api/logout").and()
            .csrf().csrfTokenRepository(csrfTokenRepository()).and()
            .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);

我的控制器方法：

@RequestMapping(method = RequestMethod.POST, value = "/registration")
public ResponseEntity<RestUser> registration(
        @RequestBody RestUser restuser, Principal p) throws Exception {

}

Answer 1

将注册 URL 添加到您的配置中的全部许可。我已将 /registration 添加到您的 Spring 安全配置中

http.antMatcher("/test")
            .httpBasic()
            .and()
            .authorizeRequests()
            .antMatchers("/index.html", "/login.html", "/",       "/scripts/**",
                    "/bower_components/**", "/styles/**", "/views/**",
                    "/login", "/api/user/**","/registration").permitAll().anyRequest()
            .authenticated().and().logout().logoutUrl("/api/logout").and()
            .csrf().csrfTokenRepository(csrfTokenRepository()).and()
            .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);

更新

请将/api/user/* 更改为/api/user/**。它应该可以工作。