关于spring boot security设置忽略地址不生效问题

阳光穿透心脏的1/2处 2024-04-17 17:01 72阅读 0赞

最近在试下微服务改造，出现这样一个问题所有请求都经过spring cloud gateway进行认证授权后再访问后端数据方服务，但有些需要合作机构回调，由于进行了security认证，最终的方案是对回调地址进行忽略auth认证。  
**最终security主要代码如下：**

@Configuration
    @EnableWebSecurity
    public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    
    	@Override
    	public void configure(WebSecurity web) throws Exception {
    		web.ignoring().antMatchers("/v1/prNotifyBack");
    	}
    
    
    	@Override
    	protected void configure(HttpSecurity http) throws Exception {
    		/**表示所有的访问都必须进行认证处理后才可以正常进行*/
    		http.httpBasic().and().authorizeRequests().anyRequest().fullyAuthenticated();
    		/**所有的Rest服务一定要设置为无状态，以提升操作性能*/
    		http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
    		http.csrf().disable();
    	}
    }

**这个过程遇到了几个问题：**

1.  继承WebSecurityConfigurerAdapter 后我们重写configure方法，这个方法需要注意：他有两个不同的参数。  
    HttpSecurity 及WebSecurity 作用是不一样的，WebSecurity 主要针对的全局的忽略规则，HttpSecurity主要是权限控制规则。  
    所以一开始用HttpSecurity是达不到忽略地址的目的。

protected void configure(HttpSecurity http){.......}
     public void configure(WebSecurity web) {.........}

> WebSecurity  
> 全局请求忽略规则配置（比如说静态文件，比如说注册页面）、全局HttpFirewall配置、是否debug配置、全局SecurityFilterChain配置、privilegeEvaluator、expressionHandler、securityInterceptor、  
> HttpSecurity  
> 具体的权限控制规则配置。

1.  忽略不生效问题

web.ignoring().antMatchers("/pr/v1/prNotifyBack");

如上代码如果带上/pr就不会生效，访问依然会出现401错误。/pr是配置的项目路径。但带上项目路径就不生效，这个问题很疑惑。

> server:  
> port: 8089  
> servlet:  
> context-path: /pr

--------------------

欢迎关注公众号： **编码是个技术活**

![在这里插入图片描述][20210219162337578.jpg_pic_center]

[20210219162337578.jpg_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/799bd87c8b7d45ca8cec339c2bc6cabf.jpg