java - Spring Security 配置过滤除特定端点之外的任何请求？

Question

我有以下代码

http.authorizeRequests()
                .antMatchers("/users/login","/token/refresh").permitAll()
                .anyRequest().authenticated()
                .and()
                .addFilterAfter(new JWTAuthenticationFilter(),UsernamePasswordAuthenticationFilter.class)

我认为这意味着不过滤与/users/login 或/token/refresh 匹配的请求，但过滤任何不匹配的请求。但它仍然对/users/login 进行过滤。

Answer 1

我在旧项目中解决的方法是要求在每个端点上进行身份验证

http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .addFilterAfter(new JWTAuthenticationFilter(),UsernamePasswordAuthenticationFilter.class)

并忽略所需端点的安全性

 public void configure(WebSecurity web) {
        web.ignoring().antMatchers(HttpMethod.POST, "/users/login");
    }