免密测试地址:
http://hadoop102:21000/index.html#!/detailPage/48c21a12-018a-41f9-a5cb-be82a388db7d
修改spring security
替换 jar包 地址:
/opt/module/atlas/distro/target/apache-atlas-0.8.4-bin/apache-atlas-0.8.4/server/webapp/atlas/WEB-INF/lib
[bigdata@hadoop102 lib]$ atlas-webapp-0.8.4.jar
网上参照:---------------------------------------》》
序
以前用shiro的比较多,不过spring boot倒是挺推崇自家的spring security的,有默认的starter,于是也就拿来用了。
问题
对于免登陆的url,采用java config,可以这样配置:
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
public void configure(WebSecurity web) throws Exception {
//ignore
web.ignoring().antMatchers("/info","/health","/hystrix.stream");
}
}
但是这样配置有个缺点,就是每次要新增一个免登陆的url的时候,就得重新启动一遍,这个就不是太好了。有没有解决方案呢。
方案1
方案1就是对于业务场景下的免登陆的url,都统一添加一个前缀,比如/open/xxxx,这样就可以固定死了
web.ignoring().antMatchers("/info","/health","/hystrix.stream","/open/**");
后续有免登陆的url,比如/share,那么改成/open/share这样就不用重新启动了
方案2
方案2就是去hack一下spring security,