spring security如何设定匿名访问

最新推荐文章于 2024-02-22 19:27:22 发布
最新推荐文章于 2024-02-22 19:27:22 发布
阅读量2.8k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51945027/article/details/119783567
版权

anonymous()

允许配置匿名用户的表示方法。 当与WebSecurityConfigurerAdapter结合使用时，这将自动应用。 默认情况下，匿名用户将使用org.springframework.security.authentication.AnonymousAuthenticationToken表示，并包含角色 “ROLE_ANONYMOUS”

可以创建一个匿名用户的身份

当过滤器发现没有真实用户的时候，就给当前用户一个匿名身份

同时数据里设定一个匿名用户角色

让匿名的用户有权限访问“匿名访问的资源”

当然还有一种设计方式

就是自定义注解，在配置类里解析注解，然后放过。

「已注销」
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
SpringSecurity.pdf
05-24
SpringSecurity入门到进阶到高级,是我们老师给我们讲课用的,我们都照着配就没有问题,可以跑通,
springsecurity匿名访问不鉴权注解
黑科技的专栏
01-03 1167
springsecurity匿名访问不鉴权注解
快速学习安全框架 Springsecurity最新版(6.2)--用户授权模块
最新发布
qq_55272229的博客
02-22 1467
上一节Springsecurity 用户认证Springsecurity 拥有强大的认证和授权功能并且非常灵活，,一来说我们都i有以下需求可以帮助应用程序实现以下两种常见的授权需求：用户-权限-资源：例如张三的权限是添加用户、查看用户列表，李四的权限是查看用户列表用户-角色-权限-资源：例如 张三是角色是管理员、李四的角色是普通用户，管理员能做所有操作，普通用户只能查看信息“Auth” 表示 “授权” Authorization“O” 是 Open 的简称，表示 “开放”连在一起就表示。
SpringSecutiry从入门到精通详解
qq_50629351的博客
10-21 1377
SpringSecutiry从入门到精通，全方面理解SpringSecutiry
spring security 实现匿名访问接口
zhaosheng的博客
04-23 8948
就如同静态资源一样，我们不希望请求时需要认证，而是直接返回结果。 接下来我使用自定义注解完成匿名访问（以@AnonymousGetMapping举例） 第一步：我们需要写一个匿名访问的注解@AnonymousGetMapping，其中我们需要此注解也注解上@AnonymousAccess，保证在后续过程中获取匿名访问的url。 @AnonymousAccess @Target(ElementType.METHOD) @Retention(RetentionPolicy.RUNTIME) @Documente
SpringSecurity中对接口进行匿名访问自定义@Anonymous注解
小姜的博客
04-22 2380
注解仅对Spring MVC的控制器方法生效，对于其他类型的接口，例如Spring Boot的REST端点、WebSocket端点等，需要根据具体的场景进行相应的配置。提问：我需要自定义一个注解@Anonymous来添加到接口的方法上，对该方法进行匿名访问，怎么实现？过滤器会拦截该请求，并将当前用户的身份设置为匿名用户，从而实现对该接口的匿名访问控制。如果匹配，则将当前用户的身份设置为匿名用户。对象，并将其设置为当前用户的身份，来实现匿名访问控制。注解，表示该接口可以进行匿名访问。过滤器之前添加自定义的。
Spring Security之匿名用户
热门推荐
来啊 快活啊
06-13 1万+
Spring Security为我们提供了一个匿名用户的功能，我们可以基于此很容易的实现匿名用户的单独控制，使我们的站点轻松拥有游客用户的功能；如果开启了匿名用户的功能，按照Spring Security Filter的执行顺序，AnonymousAuthenticationFilter在ExceptionTranslationFilter的前面，在各种认证机制和RememberMeAuthenti
SpringSecurity不允许匿名(anonymous)访问Post接口(403)
secretdaixin的博客
02-09 1928
问题1：系统对外暴露接口，接口路径配置了匿名访问（anonymous），Get请求可正常访问，Post请求报错403或直接跳转到登陆页。 问题2：前端传递token调用匿名接口，报错403，不传递token可正常访问。
SpringSecurity.zip
06-08
​ Spring Security：spring家族一员。是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转...
SpringSecurity课程文档下载 pdf 教学
05-05
SpringSecurity课程文档下载 pdf 教学
SpringSecurity.md
07-21
SpringSecurity.md
Spring Security实现验证码登录功能
08-25
主要介绍了Spring Security实现验证码登录功能,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Spring Security 如何允许对同一地址进行匿名和身份验证访问
m13012606980的专栏
09-28 2374
场景描述 可能在开发过程中设置了一个匿名访问地址，但这个地址我们同时也想让它能够进行身份验证访问。就比如一个地址你把它分享出去就可以匿名访问，但如果这个地址如果没有被分享出去在系统内部或者在app中就可以进行身份验证访问。 遇到的问题 Spring Security 版本：4.1.0.RELEASE。现在版本到 5.5.2 为啥不用最新的，我只能说我也想。 Spring Security中默认对匿名访问的设置是如果你当前请求的地址为匿名访问设置，并且没有携带token的话，Spring Security会在
SpringSecurity使用注解匿名访问接口
weixin_49390750的博客
08-24 660
SpringSecurity使用注解匿名访问接口
Spring Security OAuth 匿名认证的使用
m13012606980的专栏
09-14 2749
Spring Security OAuth 匿名认证的使用AnonymousAuthenticationFilter配置匿名访问的资源路径自定义匿名访问注解自定义注解AnonymousAccess动态获取匿名访问路径获取@AnonymousAccess标注的接口为空问题反射获取@AnonymousAccess标注的接口 AnonymousAuthenticationFilter spring security 默认提供了一个匿名身份验证的过滤器AnonymousAuthenticationFilter，默认
权限控制——SpringSecurity应用（初始项目改进）
m0_50916733的博客
02-09 205
权限控制——SpringSecurity应用（初始项目改进）
Spring Security
JielongYang的博客
11-18 339
简介 Spring Security是一种基于Spring AOP和Servlet过滤器Filter的安全框架，它提供全面的安全性解决方案，提供在Web请求和方法调用级别的用户鉴权和权限控制。 Filter在一个HTTP请求过程中的执行流程如下图： Spring Security 提供了多种登录认证策略。 典型的基于表单登录认证的流程如下图： 实战 1.创建spring boot项目 2.加入Security 和 Web 依赖 3.启动应用，浏览器访问 localhost:8080 得到一个登录表单页面
JAVA——springSecurity——自定义配置的一些补充：Anonymous匿名用户、重写loadUserByUsername()方法、自定义WebSecurityConfig配置等
weixin_56039103的博客
07-16 851
publicstaticResponseResultSUCCESS=newResponseResult(200,"成功");publicstaticResponseResultINTEVER_ERROR=newResponseResult(500,"服务器错误");主要有三项1.SpringSecurity自带HttpBasic基础认证模式2.默认formLogin表单模式。
springboot security 匿名访问登录
05-13
在Spring Security中，可以使用`WebSecurityConfigurerAdapter`配置类来配置匿名访问和登录认证。 首先，需要在`configure(HttpSecurity http)`方法中配置匿名访问，例如： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/public/**").permitAll() // 允许匿名访问的路径 .anyRequest().authenticated() // 其他路径需要认证后访问 .and() .formLogin() // 配置表单登录 .and() .logout(); // 配置退出登录 } } ``` 在上面的例子中，我们允许匿名访问`/public/**`路径，其他路径需要认证后访问。 接着，需要配置登录认证。可以使用`UserDetailsService`来定义系统中的用户和角色，例如： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private UserDetailsService userDetailsService; @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService); } @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/public/**").permitAll() .anyRequest().authenticated() .and() .formLogin() .and() .logout(); } } ``` 注意，`UserDetailsService`需要在配置类中注入，并在`configure(AuthenticationManagerBuilder auth)`方法中使用。 最后，需要在系统中定义用户和角色，可以使用`InMemoryUserDetailsManager`来实现： ```java @Configuration public class SecurityConfig { @Bean public UserDetailsService userDetailsService() { InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager(); manager.createUser(User.withUsername("user").password("password").roles("USER").build()); manager.createUser(User.withUsername("admin").password("password").roles("USER", "ADMIN").build()); return manager; } } ``` 在上面的例子中，我们定义了两个用户，一个是`USER`角色，另一个是`USER`和`ADMIN`角色。 通过以上配置，我们就可以实现匿名访问和登录认证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值