java403forbidden_java – Spring boot – 返回403 Forbidden而不是重定向到登录页面

在Spring Boot Web应用程序中,我有以下安全配置：

@Override

public void configure(HttpSecurity http) throws Exception {

// @formatter:off

http

.headers().frameOptions().disable()

.and()

.antMatcher("/**").authorizeRequests()

.antMatchers("/actuator/health").permitAll()

.antMatchers("/actuator/**").hasAuthority(Authority.Type.ROLE_ADMIN.getName())

.antMatchers("/login/**").permitAll()

.anyRequest().authenticated()

.and()

.formLogin()

.loginPage("/login")

.loginProcessingUrl("/login")

.failureUrl("/login?error").permitAll()

.and()

.logout()

.logoutRequestMatcher(new AntPathRequestMatcher("/logout"))

.logoutSuccessUrl("/login?logout")

.and()

.csrf().csrfTokenRepository(csrfTokenRepository())

.and()

.addFilterAfter(csrfHeaderFilter(), CsrfFilter.class)

.addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class);

// @formatter:on

}

现在,当我尝试访问例如以下url：/api/v1.0/user时,它会将我重定向到/ api / login页面.

如何配置这个以便返回403 Forbidden而不是重定向到登录页面？

解决方法:

这是一个社区答案：

问题：

禁止的URL返回登录页面内容(而不是403状态代码).

我有这个代码：

...

http.authorizeRequests().antMatchers("/uri/**").hasAuthority("SOME_ROLE");

改变了Tong的建议：

...

http.exceptionHandling().authenticationEntryPoint(new Http403ForbiddenEntryPoint());

http.authorizeRequests().antMatchers("/uri/**").hasAuthority("SOME_ROLE");

标签：java,spring-mvc,spring,spring-security,spring-boot-2

来源： https://codeday.me/bug/20190623/1269321.html