Spring Boot security 默认拦截静态资源的解决方法

更新时间：2023年03月16日 16:03:03 作者：Hongyuyang296

这篇文章主要介绍了Spring Boot security 默认拦截静态资源,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下

Spring Boot security 会默认登陆之前拦截全部css， js，img等动态资源，导致我们的公开主页在登陆之前很丑陋

像这样：

网上很多解决办法都过时了比如还在使用WebSecurityConfigurerAdapte，antMatchers

public class SecurityConfigurer extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(WebSecurity web) throws Exception {
    web
        .ignoring()
        .antMatchers("/resources/**");
}
}

WebSecurityConfigurerAdapter和antMatchers已经被Spring Security 6.0弃用，现最新的是使用securityFilterChain class 如下图：

public class WebSecurityConfig {
 
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((requests) -> requests
                .requestMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin((form) -> form
                .loginPage("/login")
                .permitAll()
            )
            .logout((logout) -> logout.permitAll());
 
        return http.build();
    }
}

这里只需要添加.requestMatchers("/resources/**").permitAll()就可以允许访问resources文件下资源

注意.antMatchers 已经弃用，用.requestMatchers代替

 public class WebSecurityConfig {
 
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((requests) -> requests
                .requestMatchers("/", "/home").permitAll()
                 //放行静态资源
                .requestMatchers("/resources/**").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin((form) -> form
                .loginPage("/login")
                .permitAll()
            )
            .logout((logout) -> logout.permitAll());
 
        return http.build();
    }
}

但是我看网上没有人解释需要注意这里“/resources/**"并不一定万能，具体链接得根据你插入css/js的路径来比如这里使用assets/**

那么你securityFilterChain class里就得是.requestMatchers("/assets/**").permitAll()

之后再运行，成功！

到此这篇关于Spring Boot security 默认拦截静态资源的文章就介绍到这了,更多相关Spring Boot security拦截静态资源内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

基于Java检查IPv6地址的合法性
这篇文章主要介绍了基于Java检查IPv6地址的合法性,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-01-01
Java中常用阻塞队列的问题小结
这篇文章主要介绍了Java常用阻塞队列问题,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2022-01-01
详解IDEA中Debug的使用和进制转换问题
这篇文章主要介绍了IDEA中Debug的使用和进制转换,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
2020-11-11
你真的懂java的日志系统吗
日志管理的第一件事,就是日志的收集,日志收集是开发者必备的技巧,不管是哪个开发语言,哪个开发平台,日志收集的插件都是有很多选择的,下面这篇文章主要给大家介绍了关于java日志系统的相关资料,需要的朋友可以参考下
2022-02-02
Java使用FileInputStream流读取文件示例详解
这篇文章主要介绍了Java使用FileInputStream流读取文件示例详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2020-07-07
No ‘Access-Control-Allow-Origin‘ header is&nb
这篇文章主要介绍了No ‘Access-Control-Allow-Origin‘ header is present跨域及解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2023-02-02
java字符流缓冲区详解
这篇文章主要为大家详细介绍了java字符流缓冲区的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2017-08-08
使用Spring扫描Mybatis的mapper接口的三种配置
这篇文章主要介绍了使用Spring扫描Mybatis的mapper接口的三种配置，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-08-08
idea鼠标控制放大缩小的操作
这篇文章主要介绍了idea鼠标控制放大缩小的操作教程，具有很好的参考价值，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2021-02-02
Java pdf文件书签承前缩放验证的设置方法
很多朋友不知道是什么是书签承前缩放，简单说就是可以任意改变当前pdf文档缩放比例，点击书签后不影响其缩放比率，本文给大家介绍下Java pdf文件书签承前缩放验证的设置方法，感兴趣的朋友一起看看吧
2022-02-02