我在 spring boot 中放置了基本身份驗證，但是我們如何在沒有身份驗證登錄的情況下訪問一些 Api

Question

根據標題，我在 spring boot 中放置了一些基本的身份驗證，但是我們如何在沒有身份驗證登錄的情況下訪問某些 API

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
      .authorizeRequests()
      .anyRequest()
      .authenticated()
      .and()
      .httpBasic();
}

Answer 1

http.ignoring().antMatchers("/authFailure");

我們可以像上面那樣使用來忽略特定的 URL 路徑。

看看這個。

Answer 2

過濾掉API並允許所有無需身份驗證

例子

.antMatchers(GET, "/home","/health").permitAll()

這將允許所有請求在 2 個端點上的 GET 請求，即使沒有身份驗證

完整樣品

   http
        .authorizeRequests()
        .antMatchers(GET, "/home","/health").permitAll()
        .anyRequest()
        .authenticated()
        .and()
        .httpBasic();

注：需要下單