SpringCloudOAuth2之验证资源服务器的配置

本文介绍了在SpringCloudOAuth2中配置验证资源服务器遇到的问题及解决方案,特别是在启用@EnableResourceServer时HttpSecurity的配置细节,如何避免登陆验证循环并成功获取用户数据。
摘要由CSDN通过智能技术生成

今天搭建了一个SpringCloudOAuth2的AuthServer,主要在SpringSecurity的架构上加上验证服务器(@EnableAuthorizationServer)和资源服务器(@EnableResourceServer)。
各种配置网上都有,唯一需要注意的是@EnableResourceServer的HttpSecurity配置,最开始一直采用的下面这种方式

 http
     .authorizeRequests()
         .antMatchers("/user").authenticated()
         .anyRequest().permitAll();

然后再输入密码登陆验证的时候循环进入/login页面,去掉@EnableResourceServer就正常,但是在访问“=/user”,得不到正确的数据,只是空值。然后想添加各种@Order,看是否顺序问题,还是没有解决。最后通过下面这种配置,一下就解决了

 http
    .an
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值