记录 springboot + spring security 配置跨域和访问权限配置

1、权限配置

anonymous()    匿名用户可访问,认证用户不能访问!
permitAll()        匿名登录用户都能访问（登录用户需保证token是有效的）

2、跨域配置

@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter{
 @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception{
        
        httpSecurity.cors().configurationSource(CorsConfigurationSource());

    }


/**
     * 配置跨域
     * @return
     */
    private CorsConfigurationSource CorsConfigurationSource() {
        CorsConfigurationSource source =   new UrlBasedCorsConfigurationSource();
        CorsConfiguration corsConfiguration = new CorsConfiguration();
        corsConfiguration.addAllowedOrigin("*");	//同源配置，*表示任何请求都视为同源，若需指定ip和端口可以改为如“localhost：8080”，多个以“，”分隔；
        corsConfiguration.addAllowedHeader("*");//header，允许哪些header，本案中使用的是token，此处可将*替换为token；
        corsConfiguration.addAllowedMethod("*");	//允许的请求方法，PSOT、GET等
        ((UrlBasedCorsConfigurationSource) source).registerCorsConfiguration("/**",corsConfiguration); //配置允许跨域访问的url
        return source;
    }

}