java - 如何使用 Spring Security 允许所有请求？

Question

我刚刚将 Spring Security 添加到我的项目中。我还添加了此配置:

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().permitAll();
    }

}

但现在并非所有端点都可以工作。事实上，只有一个端点有效，其余的我得到403 Forbidden。可能是什么问题呢？我如何允许任何和所有请求(有效地使安全性成为传递)。

Answer 1

我必须添加 .csrf().disable() 才能使其正常工作。

所以对我来说整个解决方案是

http.csrf().disable().authorizeRequests().anyRequest().permitAll();