解决加入springSecurity配置后，注册方法访问不到后台的问题

最新推荐文章于 2023-02-20 16:23:22 发布
置顶 最新推荐文章于 2023-02-20 16:23:22 发布
阅读量2.3k 收藏 1
点赞数 1
文章标签： springSecurity
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DavieSmile/article/details/79726820
版权

最近使用spring的安全框架SpringSecurity，先写好的注册方法，在没有加入springSecurity之前时好用的，可以把数据保存到数据库。加入spring-security.xml后，再注册发现请求不能再到后台了。找了好久发现是因为注册时调用的add.do方法没有配置到spring-security.xml的放行路径中，被springSecurity拦截了，只需要配置放行资源即可。配置如下：

<!-- 放行注册的add方法 -->
<http pattern="/seller/add.do" security="none"></http>

DavieSmile
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
el-admin后台管理系统-其他
06-12
admin后台管理系统是一个基于 Spring Boot 2.1.0 、 Spring boot Jpa、 Spring Security、redis、Vue的前后端分离的权限管理系统，项目采用分模块开发方式， 权限控制采用 RBAC（Role-Based Access Control，基于...
Spring Cloud微服务架构的构建：分布式配置中心（加密解密功能）
08-27
加入上述配置信息后，重启配置中心，再访问 /encrypt/status 端点，我们将得到如下内容： { "status": "OK" } 此时，我们配置中心的加密解密功能就已经可以使用了，不妨尝试访问一下 /encrypt 和 /decrypt 端点来...
第一章 初识 Spring Security
JavaAlenboy
02-20 777
Spring Security 是一个功能强大、可高度定制的身份验证和访问控制的框架。它是保护基于 Spring 应用程序的事实标准。Spring Security 是一个面向 Java 应用程序提供身份验证和安全性的框架。与所有 Spring 项目一样，Spring Security 的真正威力在于它可以轻松地扩展以满足定制需求。AuthenticationManager、ProviderManger、以及 AuthenticationProvider 的关系。
为什么使用了security 后台出不来了_Spring Security 学习之使用篇
weixin_39634480的博客
12-05 214
服务端开发中常会接触到安全框架，而在Java生态中最常见的莫过于 Apache_Shiro 和 Spring Security。本系列文章主要探讨Spring Security框架的常见使用范例，并且深入了解其背后的实现原理。简介Spring Security 框架提供身份认证（authentication）、授权（authorization）以及防范常见攻击等三大功能。在身份认证上，Spring...
Alluxio使用贴士：User Impersonation相关配置问题分析与解决
Alluxio的博客
03-12 882
什么是用户模拟（User Impersonation）? 在计算机权限认证的相关场景中，模拟（Impersonation）是指一个用户代表另一个用户进行操作。例如，假设用户“yarn”具有连接到服务的凭证，但用户“foo”没有。因此，用户“foo”自身在常规情况下永远无法访问该服务。然而通过使用模拟机制，用户“yarn”可以访问该服务并模拟用户“foo”（代表用户“foo”行事），使得用户“foo...
【转】SpringBoot整合Spring Security——常见问题处理
魂-淡
08-18 946
spring security 常见问题处理
解决SpringSecurity配置了跨域后仍然报错的问题
qq_41798927的博客
04-18 760
在前后端分离的情况下，环境搭建的时候跨域问题是必不可少的。而在使用SpringSecurity后会出现虽然已经配置了跨域却还是报错的问题。 这是因为SpringSecurity相当于是AOP，会发生在跨域配置的前面。所以前端请求可以跨域过来，但是SpringSecurity的登录页请求无法发送到前端。 原因找到了，解决方法有两种，一种是单另给SpringSecurity配置，另一种是在Security进行身份验证的时候，进行判断，根据条件进行接口的跳转，这样就避免了Security给前端请求的跨域.
为什么使用了security 后台出不来了_深入浅出为什么你的网页需要CSP?【前端篇】
weixin_39890452的博客
11-29 91
作者： ConardLi code秘密花园转发链接：https://mp.weixin.qq.com/s/S2NeE_hpOX5cM1Yaxz3YDw内容安全策略(CSP)是一个 HTTP Header，CSP 通过告诉浏览器一系列规则，严格规定页面中哪些资源允许有哪些来源， 不在指定范围内的统统拒绝。使用它是防止跨站点脚本(XSS)漏洞的最佳方法。由于难以使用 CSP 对现有网站进行改造(可通过...
Spring Boot 整合 Netty + WebSocket 实时消息推送
03-14
Spring Security可以与WebSocket整合，提供基于JWT或OAuth的认证机制，确保只有经过验证的用户才能访问WebSocket端点。 6. **前端实现**：在Web端，我们可以使用JavaScript的WebSocket API来建立连接，并使用Stomp...
基于SpringBoot开发非常美观的Java论坛系统(包含后台管理功能).zip
10-09
Spring Data JPA作为数据访问层的解决方案，提供了ORM（对象关系映射）能力，使得我们可以通过简单的API操作数据库。同时，结合Spring MVC处理HTTP请求，构建RESTful API，实现前后端分离，提升系统的可扩展性和灵活...
计算机毕业设计 基于springboot健身器材用品网站的设计与实现
最新发布
02-23
《基于SpringBoot的健身器材用品网站设计与实现》 在当今信息化社会，电子商务已经成为各行...总的来说，这个毕业设计项目不仅锻炼了学生的编程能力，也提高了他们解决实际问题的能力，对于步入IT行业具有重要意义。
项目启动后网页显示“Please sign in”的解决方案
qq_55894557的博客
05-05 6393
问题： 在启动项目的时候，会莫名其妙的进入Please sign in页面！如下图 原因： 根据IDEA控制台的信息，发现存在一个security password，如下代码，由此可知这是进入了一个安全拦截页面，既SpringSecurity认证授权页面。因为SecurityAutoConfiguration是Spring Boot提供的安全自动配置类，也就是说它自动集成了SpringSecurity。 Using generated security password: 68bbcae8-b24d-404
springboot整合SpringSecurity并实现简单权限控制
听钱塘信来的博客
11-28 6671
springboot整合SpringSecurity并实现简单权限控制
Springboot整合springSecurity过后的跨域问题解决方案
m0_58046039的博客
01-24 2336
1.首先我们项目是个前后端分离项目，当我们前端访问后端时出来了一下页面时 就出现了CROS跨越问题,导致我们访问不到我们后端的请求, 所以我就总结了下解决方案 首先介绍CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。 - 浏览器端：
认证和授权：前后端分离状态下使用Spring Security实现安全访问控制
Java精选
10-09 710
本文使用的springboot版本是2.1.3.RELEASE一、简要描述默认情况下，spring security登录成功或失败，都会返回一个302跳转。登录成功跳转到主页，失败跳转到登录页。如果未认证直接访问受保护资源也会跳转到登录页 。而在前后端分离项目中，前后端是通过json数据进行交互，前端通过ajax请求和后端进行交互，ajax是无法处理302跳转的，所以我们希望不管是未登录还是登录成...
springboot项目中解决跨域问题，前端无法访问后端数据
IABQL的博客
03-17 1654
第一种方式 在需要访问的接口上加上注解@CrossOrigin 例： @RequestMapping(path = "/index", method = RequestMethod.GET) @ResponseBody @CrossOrigin//解决跨域问题 public List<Map<String,Object>> getIndexPage2(){ List<String> res= new ArrayL.
Spring Boot使用Spring Security POST无法访问解决方案
程序新视界
03-24 5630
在《Spring Boot基于SpringSecurity设置swagger2访问权限》一文中我们集成了SpringSecurity，但是在使用的过程中发现一个问题，就是get请求可以正常访问，而post的请求却无法访问。 再三检查了对url路径权限的匹配，都没有问题。上篇文章中对应的SecurityConfig配置如下： @EnableWebSecurity public class WebSe...
Spring Security 的静态资源访问配置问题
09-23
在Spring Security中配置静态资源的访问权限可以通过在配置类中使用`antMatchers`方法进行配置。可以使用`permitAll()`方法来放行一些无需验证身份即可访问的页面，如静态资源和特定的请求路径。示例代码如下： ```...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值