Spring Boot Security - 允许无需身份验证

Question

Spring Boot 安全性允许匿名用户

我正在尝试配置 Spring Boot Security 以允许匿名用户访问除一个之外的所有 URL。 默认用户和由 Spring 生成的安全密码。 我只需要一页维护应用程序 我已经尝试了很多技巧和教程。

1 2 3 4

和别的。

但是 Spring 仍然需要对所有页面进行身份验证。
我当前的安全配置

@EnableWebSecurity
@Configuration
public class SecurityConf extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
        .csrf()
        .disable()
        .authorizeRequests()
        .anyRequest()
        .anonymous()
        .antMatchers("/secure")
        .authenticated();
    }
}

网页配置

@Configuration
@EnableWebMvc
@EnableAsync
public class WebConf implements WebMvcConfigurer {
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        WebMvcConfigurer.super.addResourceHandlers(registry);
        registry.addResourceHandler("/webjars/**").addResourceLocations("/webjars/**");
    }   
    @Bean
    public Executor asyncExecutor() {
        ThreadPoolTaskExecutor executor = new ThreadPoolTaskExecutor();
        executor.setCorePoolSize(5);
        executor.setMaxPoolSize(5);
        executor.setQueueCapacity(500);
        executor.setThreadNamePrefix("Asynchronous Process-");
        executor.initialize();
        return executor;
    }   
}

和主要方法

@ComponentScan
@SpringBootApplication
@EnableScheduling
public class MainServiceApplication {
    public static void main(String[] args) {
        SpringApplication.run(MainServiceApplication.class, args);
    }
}

我试过

.permitAll()
.anonymous()

没有成功。

编辑 1

---

项目结构

项目结构

编辑 2

---

项目结构

@ComponentScan()
@SpringBootApplication
@EnableScheduling
public class MainServiceApplication {

    public static void main(String[] args) {
        SpringApplication.run(MainServiceApplication.class, args);
    }

}

登录页面

通过移动配置包解决。 Spring 没有扫描配置包。

Answer 1

您可能需要更改顺序。 可能的问题是antMatchers("/secure").authenticated()无效，因为/secure端点将在anyRequest()考虑。 还要确保SecurityConf位于扫描所需的正确包中。

@EnableWebSecurity
@Configuration
public class SecurityConf extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
            .csrf()
            .disable()
            .authorizeRequests()
            .antMatchers("/secure").authenticated()
            .anyRequest().anonymous();
    }
}

或者

@EnableWebSecurity
@Configuration
public class SecurityConf extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
            .csrf()
            .disable()
            .authorizeRequests()
            .antMatchers("/secure").authenticated()
            .anyRequest().permitAll();
    }
}

---

更新

您需要在cz.lh.main_service创建一个configs包， SecurityConf和WebConf应该是cz.lh.main_service.configs一部分

或者

您可以使用@ComponentScan并可以指定您拥有SecurityConf和WebConf的当前包

@ComponentScan(“your-config-package”)