SpringBoot+SpringSecurity系列六：静态资源放行

最新推荐文章于 2025-04-02 22:31:59 发布

梁云亮

最新推荐文章于 2025-04-02 22:31:59 发布

阅读量4.5k

点赞数 5

分类专栏： # SpringSecurity / Shiro 文章标签： SpringSecurity 放行静态资源

本文链接：https://blog.csdn.net/lianghecai52171314/article/details/122364853

版权

SpringSecurity / Shiro 专栏收录该内容

24 篇文章

订阅专栏

第一步：准备静态资源

在resources/static/imgs下放置一张名称为mm01.jpg的图片
在resources/static/css下创建文件demo.css

.cc{
    font-size: 38px;
    color: red;
}

在resources/static/js下创建文件demo.js

function fun() {
    alert(3+2);
}

第二步：修改index.html

<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
  <meta charset="UTF-8">
  <title>首页</title>
  <link type="text/css" th:href="@{/css/demo.css}" rel="stylesheet"/>
</head>
<body>
<h2>首页</h2>
<img th:src="@{/imgs/mm01.jpg}" alt="">
<script th:src="@{/js/demo.js}"></script>
<script>
fun()
</script>
</body>
</html>

第三步：修改SpringSecurity配置文件

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
            //授权
            .antMatchers("/openIndex").permitAll()//toLogin放行：不需要拦截，可以随便访问
            .antMatchers("/**/*.css","/**/*.js","/imgs/**").permitAll() //放行静态资源
            .anyRequest().authenticated()//其它请求都必须认证后才能访问
            .and()
            //关闭防火墙：为了保证完整流程可用关闭CSRF安全协议
            .csrf().disable();
}