Spring 授权 http 安全重定向，session 问题

Question

我正在使用 Spring http security(Enablewebsecurity) 来管理会话。 但我面临的问题是，每当我启动应用程序时，应用程序总是打开主页而不是登录页面。 这里的要求是如果 session 出来了，需要到 go 登录页面。 session 也需要超时 30 分钟。 下面的代码有什么问题吗，

http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();

public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/home").setViewName("home");
        registry.addViewController("/").setViewName("home");
        registry.addViewController("/login").setViewName("login");
    }

Answer 1

尝试在 antmatcher 之后 remove.permitAll() 并重试

Answer 2

对于添加 session 管理，

 http
        .authorizeRequests()
            .antMatchers("/", "/home").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
         .sessionManagement()
            .invalidSessionUrl("/invalidSession.html")
            .and()
        .logout()
            .permitAll();

在应用程序属性中，您需要添加 session 超时。

 server.servlet.session.timeout=30m