Question

spring security oauth2 搭建资源服务器，如何配置受保护资源，我想配置order路径为保护资源，不起作用

图片是我的认证、资源服务器、security的具体配置代码，用postman访问order路径，登录后仍能直接访问，并未起到保护做，网上资料，都是直接报401，只有带token的时候能访问，请问各位哥哥姐姐，帮我看下，哪里配置有问题？





Answer 1

我做了一个demo，你可以看下，有不懂的再问吧，

网页链接

Answer 2

@Configuration
@EnableResourceServer
@EnableGlobalMethodSecurity(prePostEnabled = true)
class ResourceServerConfig : ResourceServerConfigurerAdapter() {

@Throws(Exception::class)
override fun configure(http: HttpSecurity) {
http.authorizeRequests()
// 允许 路径为/code/ 后面为任意信息的路径地址 不需要通过oauth2登录授权
.antMatchers("/code/**").permitAll()
.anyRequest().authenticated()
}

}

复制代码