未經授權 Spring 安全

Question

我正在編寫 Springboot api rest 但我對 Spring 安全性有疑問。 當我想向服務器發出請求時，它會拋出 Unauthorized 401 但我已經配置了 spring 安全性。 這是代碼：

public class SecurityConfig  extends WebSecurityConfigurerAdapter {

@Bean
PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}


@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().authorizeRequests().antMatchers(HttpMethod.GET, "/characters/**").permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .httpBasic();
}



@Override
@Bean
protected UserDetailsService userDetailsService() {

    UserDetails admin= User.builder().username("admin").password(passwordEncoder().encode("123")).roles("ADMIN")
            .build();

    UserDetails user= User.builder().username("user").password(passwordEncoder().encode("123")).roles("USER")
            .build();

    return new InMemoryUserDetailsManager(admin,user);
}

}

請求方法：

 @PreAuthorize("hasRole('ADMIN')")
@RequestMapping(value ="/characters"  ,method = RequestMethod.GET)
public List<ImagenNombreDTO> listarPersonajes(){
    try {
        return personajeService.listarPersonajes();
    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

Answer 1

在 SecurityConfig.java 文件的 antmatchers() 方法中進行以下更改。

再添加一個“/characters”端點條目，如下所示，看看錯誤是否仍然存在。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().authorizeRequests().antMatchers(HttpMethod.GET, "/characters","/characters/**").permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .httpBasic();
}