java – 在特定方法中禁用spring安全性身份验证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – 在特定方法中禁用spring安全性身份验证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1301字，纯文字阅读大概需要2分钟。

内容图文

我在我的应用程序上使用spring security 4.在我的应用程序中我有注册页面,我想从检查身份验证中排除此页面.
如何排除特定控制器方法的身份验证？

我的安全配置：

 http.antMatcher("/test")
            .httpBasic()
            .and()
            .authorizeRequests()
            .antMatchers("/index.html", "/login.html", "/",       "/scripts/**",
                    "/bower_components/**", "/styles/**", "/views/**",
                    "/login", "/api/user/*").permitAll().anyRequest()
            .authenticated().and().logout().logoutUrl("/api/logout").and()
            .csrf().csrfTokenRepository(csrfTokenRepository()).and()
            .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);

我的控制器方法：

@RequestMapping(method = RequestMethod.POST, value = "/registration")
public ResponseEntity<RestUser> registration(
        @RequestBody RestUser restuser, Principal p) throws Exception {

}

解决方法:

将注册URL添加到配置中的permit all.我已经添加/注册到您的spring安全配置

http.antMatcher("/test")
            .httpBasic()
            .and()
            .authorizeRequests()
            .antMatchers("/index.html", "/login.html", "/",       "/scripts/**",
                    "/bower_components/**", "/styles/**", "/views/**",
                    "/login", "/api/user/**","/registration").permitAll().anyRequest()
            .authenticated().and().logout().logoutUrl("/api/logout").and()
            .csrf().csrfTokenRepository(csrfTokenRepository()).and()
            .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);

更新

请将/ api / user / *更改为/ api / user / **.它应该工作.

内容总结

以上是互联网集市为您收集整理的java – 在特定方法中禁用spring安全性身份验证全部内容，希望文章能够帮你解决java – 在特定方法中禁用spring安全性身份验证所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端