Spring Security6 配置中 .requestMatchers permitAll()不生效,可能原因之一是/error路径没放行

前言:这是一个崭新的项目,只有spring security、web服务器依赖。

简述:在spring security配置类中放行(即permitAll)了某url,但若其没有写控制器接口(在这里以/register为例),则访问其时会自动发get请求到/error地址(问就是spring security容器干的)。而,如果 /error没有放行,这里就会再次重定向到 /login,所以就会出现明明放行了 /register接口,但访问它时仍然跳转至 /login,搞得好像配置失效了一样。以下是一些简单相关知识点和梳理路径:

1,先看看我的配置代码:
 

@Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
                .formLogin(
                        form -> form.loginPage("/login")
                )
                .authorizeHttpRequests(authorize -> authorize
                        .requestMatchers("/login").permitAll()
                        .anyRequest().authenticated())
        ;

        return http.build();
    }

1,可以看到没有放行 /error,而当访问 /login接口时,报错信息是重定向次数过多:(原因很简单:用户被困在 /login 和 /error 之间的重定向循环中。login放行,但error不放行;login因为没有编写表单,自动重定向到/error;/error没有放行所以重定向到/login——死循环)

2,如果配置了登录接口,理论上访问/login就不会重定向到 /error了,死循环得以避免。这时候,仿佛即便不permitAll放行 /error,也是可以的。但是当我访问一个未编写接口(意即:会出错)的地址时(如 /register),因为会跳转到 /error ,而 /error没有被放行,所以又会自动跳转至 /login:

3,总之,这把是 /error的锅。放行!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值