java - Spring Security 不允许加载 CSS 或 JS 资源

Question

资源在src/main/resources/static/css或src/main/resources/static/js下，我用的是spring boot，安全的class是:

@Configuration
@EnableWebMvcSecurity
@EnableGlobalAuthentication
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
//      http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
//              .permitAll().anyRequest().authenticated();
//      http.formLogin().loginPage("/login").permitAll().and().logout()
//              .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.inMemoryAuthentication().withUser("test").password("test")
                .roles("USER");
    }
}

从浏览器访问“/index”时效果很好(可以加载资源)，但是如果我取消类中的四行注释，则无法加载资源，这四行表示:

    http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
            .permitAll().anyRequest().authenticated();
    http.formLogin().loginPage("/login").permitAll().and().logout()
            .permitAll();

有人可以帮忙吗？提前致谢。

Answer 1

您可能希望确保将包含这些元素的目录设置为 permitAll。

这是我的 Spring 安全上下文文件的摘录。在资源目录下，我有 js、css 和 images 文件夹，这些文件夹由这一行授予权限。

<security:intercept-url pattern="/resources/**" access="permitAll" />