spring-security - 绕过 URL 的 Spring 安全过滤器

Question

我修改了我的 applicationContext-security-preauth.xml目的是从特定 URL 中删除过滤器。

我在使用 spring-security-oauth 过滤器时遇到问题，所以我想暂时避免对特定请求使用此过滤器。

<intercept-url pattern="/notsecure/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>

构建并复制新的 JAR，然后刷新 Tomcat 后，我​​的 /notsecure/根据我的日志，HTTP 请求仍然命中此过滤器。

鉴于我的配置更改，我预计不会命中任何过滤器。

编辑:我正在使用 Spring Security 2

Answer 1

如果您想避免点击该 URL 的任何过滤器，您将需要额外的 <http>像这样的元素:

<security:http pattern="/notsecure/**" security="none"/>

(这仅适用于 Spring Security 3.1+)

IS_AUTHENTICATED_ANONYMOUSLY要求对请求进行匿名身份验证，这是由过滤器(即 AnonymousAuthenticationFilter )完成的。