POST 方法不适用于 permitAll

Question

我有以下带有弹簧安全的配置：

http.authorizeRequests()
                .antMatchers(
                        "/login",
                        "/webResources/**",
                        "/app/**",
                        "/",
                        "/core/landingPage",
                        "/api/genders",
                        "/ums/signup").permitAll()
                .and()
                .authorizeRequests()
                    .antMatchers("/**").authenticated()
                .and().formLogin()
                .loginPage("/login").permitAll()
                .usernameParameter("username")
                .passwordParameter("password")
                .and().csrf()
                .and().exceptionHandling().accessDeniedPage("/accessDenied");

问题是 /ums/signup 是 PostMapping 并且它不起作用。每当我尝试访问此端点时，它都会将我重定向到登录页面。我错过了什么？

Answer 1

重写重载的configure方法public void configure(WebSecurity web) throws Exception并添加

web.ignoring().antMatchers("/ums/signup");