Spring Security的放行静态资源的问题

在继承WebSecurityConfigurerAdapter的这个配置类中,重写configure的这个方法,直接把static下的所有静态资源全部放行

//这里是放行静态资源的
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/static/**");
    }

这个重写的configure的方法里也可以放行静态资源,也能放行路径antMatchers这个地方

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //表单登录
        http.formLogin()
                .loginPage("/page/login.html")    //登录页面设置
                .loginProcessingUrl("/login")   //登录访问的路径
                .defaultSuccessUrl("/main")     //登录成功后,跳转路径
                .permitAll()
                .and().authorizeRequests()      //开启登录选择认证
                .antMatchers("/static/**").permitAll()  //设置哪些路径不需要认证,这里也能放行静态资源
                .anyRequest().authenticated()         //表示剩余其他接口,登录之后就能访问
                .and().csrf().disable();                 //关闭csrf防护
    }
  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值