java - Spring security ignore url 不适用于 we security ignore 方法-6ren

java - Spring security ignore url 不适用于 we security ignore 方法

转载作者：行者123 更新时间：2023-12-04 13:10:45

26

4

<分区>

我们正面临 SpringSecurity 忽略方法的问题。我们试图跳过一些 url(acutator/health)和资源的身份验证。身份验证由外部负责，我们有一个自定义过滤器来提取授权原则。

我们覆盖配置的方法，如下所示:

public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/resources/**", "/actuator/health");
}
protected void configure(HttpSecurity http) throws Exception {
         http.addFilter(cutstomFilter).authorizeRequests()
        .antMatchers("/add","/update","/upload").hasAuthority("ADMIN").anyRequest().authenticated()
        .and().logout().logoutSuccessUrl("/logoutUser").and()
        .exceptionHandling().accessDeniedPage("/accessDenied").and().csrf().disable();
    }

通过给定的实现，我们的 customFilter 被调用以获取资源和健康 url。由于原理更改，这导致重新验证。

我们尝试添加此代码，但 customFilter 也被调用以获取健康 url。

http.authorizeRequests().antMatchers("/actuator/health").permitAll()

注意:检查了@Rob Winch 的回答，但不明白如果我们将这些 url 放在忽略列表中，为什么我们需要自定义文件管理器。 https://stackoverflow.com/a/19985323/2138633

26

4

0

文章推荐： excel - VBA 中引用/指针的良好替代品？

文章推荐： asp.net-core - 用于 ASP.NET Core 的 DocumentDb 身份提供程序

mySQL INSERT IGNORE 不是 "ignore"
根据我的理解，INSERT IGNORE 插入一个新条目，如果它不存在，如果存在，则忽略它。所以我已经尝试这样做了一段时间，但似乎没有用。这是我的尝试: insert insert ignore in
stylecop - 设置 "ignore privates" "ignore internals"对内部类及其子元素没有影响
出于某种奇怪的原因，StyleCop 不尊重我的文档规则设置。考虑以下代码: internal class SomeClass { public SomeClass() { }
c# - Fake It Easy - A.Ignored() with string - A.Ignored()
我有一个带有字符串参数和 bool 返回值的方法。我想确保它总是返回 true 我试过了 myClass.Foo(A.Ignored) .WithReturnType() .Returns(tru
java - Spring security ignore url 不适用于 we security ignore 方法
这个问题在这里已经有了答案: Filter invoke twice when register as Spring bean (2 个答案) 关闭 1 年前。我们正面临 SpringSecuri
图标:EILSEQ 带有 ASCII//IGNORE 但不带有 ASCII//TRANSLIT//IGNORE
将 iconv 与 //TRANSLIT//IGNORE 一起使用从 utf8 转换为 ascii 工作正常；它根据当前语言环境(在我的情况下为 de_DE)将不可转换的字符替换为正确的音译: > e
php - 如果 INSERT IGNORE echo "Query was ignored"？ (mysql/php)
我有这样的查询: $query="INSERT IGNORE INTO mytable (key, word1, word2) VALUES (1, 'abc', 'def')"; 如果因为主键已经存
mysql - 我可以使用多个字段作为 MySQL 中的 IGNORE 限定符来执行 INSERT IGNORE 吗？
我有一个 MySQL 表，如下所示: `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `company_id` int(8) unsigned NOT N
git - 为什么 git blame --ignore-rev/--ignore-revs-file 对我不起作用？
git blame --ignore-revs-file显然是现代 Git 中存在的一个选项。只有一个问题。它不起作用。或者至少，它对我不起作用: 您可以将其添加到 shell 脚本中: mkdi
docker - Docker 消息是否为 : "Ignoring unsupported options: restart" mean the restart policy is ignored?
使用docker stack deploy，我可以看到如下信息: Ignoring unsupported options: restart 是否意味着重启政策没有到位？是否必须在撰写文件之外指定它
git - "git check-ignore *"和 "git ls-files --other --ignored --exclude-standard"有什么区别？
我正在尝试检查被 git 忽略的文件，我发现 2 个命令显示相同的结果。哪个是 git check-ignore * git ls-files --others --ignored --exclud
Git ignore - 你如何覆盖忽略所有的异常？
我想为我的 bash 设置和插件等创建一个 git 仓库。我忽略了所有内容(第 0 行)，然后在 repo 中手动添加了我想要的文件/文件夹。 (我必须这样做，因为 repo 在我的 ~ 文件夹中。)
ignore - Bazaar:忽略本地文件但不在集中存储库中？
我们有一个集中式开发服务器，每个人都在本地结账处工作。我们如何仅忽略本地存储库中的特定目录，而不忽略集中存储库中的特定目录？一些背景资料: 该项目是一个Drupal站点，该站点的文件目录一直在变化。
svn:ignore 乌龟
当我向 svn:ignore 条目添加一些东西时，它是存储在存储库中还是存储在我的本地副本中？ (在 Tortoise 中，为什么添加到 svn:ignore 的项目会出现在我的更改列表中？) 最佳答
svn:ignore - 仅用于在提交期间忽略还是也在更新期间忽略？
我想确保当我从 svn 结帐时，某些 ide 项目元数据文件没有更新。不幸的是，在创建项目时它已被 checkin 项目，但我有我自己的这些文件版本。 svn:ignore 是否也会在更新期间忽略文件
svn:ignore 排除文件被忽略
我有一个目录，其中包含具有各种扩展名的文件。我想在 svn:ignore 中执行与以下 .gitignore 代码等效的操作: *.* # ignore everything !.htaccess #
SVN Ignore - 如何忽略目录的内容
我在实时服务器上有一个大型项目，我想将其提交给 svn 存储库。我已使用 svn add 将所有文件和目录添加到存储库中. 问题是我想提交一个文件夹结构，但没有它的内容。文件夹名称是: /home/m
svn:ignore 是本地计算机吗？
当我使用 svn:ignore 从 SVN 中排除文件时然后另一个人尝试提交排除的文件， svn 阻止他？或者他必须在他的电脑上执行相同的命令？最佳答案想象一下，如果您有一堆 Java 文件( *
elasticsearch - 相当于ElasticSearch的INSERT IGNORE
如果已经有一个带有_id的文档，是否可以不重新索引文档？也许像MySQL中的INSERT IGNORE查询一样？我使用批量API，并且重新索引需要很长时间，因此我只想索引丢失的文档。可能吗？最佳
android - @Ignore 和不可变字段的问题
我的房间有问题。我正在使用带有 Gson 转换器的改造作为其余 api，我想与房间分享 pojos。一般来说它可以工作，但在某些情况下我需要忽略一些字段，因为我有对象列表。我尝试使用 @Ignore
Excel宏: ignore error
我正在使用 vba 代码从数组中查找值。有些结果是“#N/A”，并且单元格的左上角会出现一个绿色三角形。我想自动删除绿色三角形(忽略错误)，但“#N/A”结果应该保留，只需删除绿色三角形即可。有人知

首页

博学

6Ren·AI

商城

java - Spring security ignore url 不适用于 we security ignore 方法