Spring 授權 http 安全重定向，session 問題

Question

我正在使用 Spring http security(Enablewebsecurity) 來管理會話。 但我面臨的問題是，每當我啟動應用程序時，應用程序總是打開主頁而不是登錄頁面。 這里的要求是如果 session 出來了，需要到 go 登錄頁面。 session 也需要超時 30 分鍾。 下面的代碼有什么問題嗎，

http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();

public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/home").setViewName("home");
        registry.addViewController("/").setViewName("home");
        registry.addViewController("/login").setViewName("login");
    }

Answer 1

嘗試在 antmatcher 之后 remove.permitAll() 並重試

Answer 2

對於添加 session 管理，

 http
        .authorizeRequests()
            .antMatchers("/", "/home").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
         .sessionManagement()
            .invalidSessionUrl("/invalidSession.html")
            .and()
        .logout()
            .permitAll();

在應用程序屬性中，您需要添加 session 超時。

 server.servlet.session.timeout=30m