Spring Security无法调用接口错误解决

唐僧爱吃唐僧肉

已于 2023-08-30 18:56:56 修改

阅读量465

点赞数

分类专栏： spring安全代码笔记文章标签： java spring maven

于 2023-08-30 18:12:24 首次发布

本文链接：https://blog.csdn.net/znevegiveup1/article/details/132588033

版权

spring安全代码笔记专栏收录该内容

6 篇文章 0 订阅

订阅专栏

文章讨论了在编写Spring程序时，如何处理POSTMapping接口权限问题，强调了`@Configuration`注解和`@RequestBody`的使用。

摘要由CSDN通过智能技术生成

之前在写程序的时候，发现有个接口使用postmapping发送请求一直无法进行调用

@PostMapping("/user/login")
    public ResponseResult login(User user){
        //登录，这里登录的时候需要传入用户名和密码
        System.out.println("user = "+user.toString());
        return loginService.login(user);
        //调用LoginServiceImpl中的login方法
    }

并且返回的一直是forbidden401，应该是没有权限，但是奇怪的是，我在SecurityConfig之中权限已经打开了

public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Bean
    public PasswordEncoder passwordEncoder(){
        //只需要把BCryptPasswordEncoder对象注入Spring容器中
        //SpringSecurity就会使用PasswordEncoder来进行校验
        return new BCryptPasswordEncoder();
    }

    //自定义AuthenticationManager
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        System.out.println("###begin configure");
        http
                //关闭csrf
                .csrf().disable()
                //不通过Session获取SecurityContext
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
                .and()
                .authorizeRequests()
                //对于登录接口允许匿名访问
                .antMatchers("/user/login").anonymous()
                //除上面外所有请求需要鉴权认证
                .anyRequest().authenticated();
    }

    //调用
    //暴露自定义的AuthenticationManager
    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception{
        return super.authenticationManagerBean();
    }
}

经过排查之后发现，这里的SecurityConfig上面没有加上@Configuration这个注解，导致SecurityConcig没有被注入到Spring的容器之中，因此报错
ps：如果发现传入的User结果为null，尝试着在参数前面加入@RequestBody这一个标签

@PostMapping("/user/login")
public ResponseResult login(@RequestBody User user){
    //登录，这里登录的时候需要传入用户名和密码
    return loginService.login(user);
    //调用LoginServiceImpl中的login方法
}