Spring Security 一直 403 Forbidden 无权限，访问被拒绝

灰太狼 2022-12-02 13:51 569阅读 0赞

1、配置路径权限

//SpringSecurity配置信息
        public void configure(HttpSecurity http) throws Exception {
            http
                    //关闭跨站请求防护
                    .cors()
                    .and()
                    .csrf()
                    .disable()
                    //允许不登陆就可以访问的方法，多个用逗号分隔
                    .authorizeRequests()
                    .antMatchers("/manage").hasAnyRole("ADMIN")
                    //其他的需要授权后访问
                    .anyRequest().authenticated()
                    .and()
                    //增加自定义验证认证过滤器
                    .addFilter(new JwtVerifyFilter(authenticationManager(), prop))
                    // 前后端分离是无状态的，不用session了，直接禁用。
                    .sessionManagement()
                    .sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        }

2、数据库权限配置，这里有一个大坑，必须在数据库权限前面加上ROLE\_，否则不识别。因为源代码里默认加了前缀。

![20200831130324754.png][]

3、配置权限标签 要跟数据库权限一致

![20200831130451746.png][]

4、结果 ，访问成功！

![20200831130505595.png][]

[20200831130324754.png]: /images/20221123/92eb3f78208f47279569e0229ab5c43b.png
[20200831130451746.png]: /images/20221123/aeac693cf03147cfb1c62e41c512c513.png
[20200831130505595.png]: /images/20221123/5b27d726ec6b46cc8901ab533d224bb8.png

发表评论取消回复

表情：

评论列表（有 0 条评论，569人围观）

还没有评论，来说两句吧...

相关阅读

相关 spring security返回403 forbidden的踩坑日记

![120bef17dd574803b5281d9efd995dcf.png][] 后台配置了spring security的SecurityConfig,我一开始配置了an

约定不等于承诺〃/ 2024年03月30日 12:05/ 0 赞/ 50 阅读

相关解决403 Forbidden问题

目录解决403 Forbidden问题场景原因解决注解决403 Forbidden问题

爱被打了一巴掌/ 2024年02月19日 08:11/ 0 赞/ 40 阅读

相关 iframe被拒绝_IFRAME权限被拒绝的解决方案

iframe被拒绝 I was recently rolling my own AJAX upload script, posting a form to a hidden

短命女/ 2023年02月21日 14:30/ 0 赞/ 23 阅读

相关 403 Forbidden

前言最近项目配置nginx的https请求，然后报403 -------------------- 错误信息如下 ![在这里插入图片描述][202104201

缺乏、安全感/ 2023年01月14日 07:59/ 0 赞/ 227 阅读

相关 Spring Security 一直 403 Forbidden 无权限，访问被拒绝

1、配置路径权限 //SpringSecurity配置信息 public void configure(HttpSecurity http) thro

灰太狼/ 2022年12月02日 13:51/ 0 赞/ 570 阅读

相关 Apache访问localhost页面403Forbidden

运行环境是windows下WAMP集成环境，本地访问localhost出现403Forbidden错误。原因是开启了虚拟主机配置，即在httpd.conf下删除了\Includ

r囧r小猫/ 2022年07月28日 04:11/ 0 赞/ 270 阅读

相关 nginx 403 Forbidden

问题在于，我们使用weblogic在前台系统获取其他系统的文件，然后保存在webloigc目录下，然后配置了nginx来当http服务器，这样，其他的系统可以来下载文件，但是访

╰半夏微凉°/ 2022年06月17日 07:57/ 0 赞/ 208 阅读

相关访问nginx出现403 forbidden

描述 nginx安装后访问根目录，显示403 forbidden，查看error日志发现日志记录没有权限Permission denied。 2018/12/1

末蓝、/ 2022年04月05日 07:49/ 0 赞/ 375 阅读

相关 nginx 403 Forbidden

nginx服务配置完成后，访问出现403 Forbidden ![20181231140608455.JPG][] 通过分析403错误和其它测试方式测，可以确认，是访

清疚/ 2022年04月01日 15:06/ 0 赞/ 253 阅读

相关 spring security There was an unexpected error (type=Forbidden, status=403)

今天用spring security做登录鉴权，遇到了一个奇葩得问题，掉坑了，分享一下爬坑经历。下午调试时的奇葩经历，接口无法访问，403，

Bertha 。/ 2021年12月10日 06:21/ 0 赞/ 997 阅读