Question

spring boot 整合security 4 怎么设置忽略的静态资源

Answer 1

1. public void configure(WebSecurity web) throws Exception {；

2. web.ignoring().antMatchers("/assets/**","/images/**","/**/*.jsp");

3. protected void configure(HttpSecurity http) throws Exception {；

4. http.portMapper().http(80).mapsTo(443);

5. http.addFilterBefore(mySecurityInterceptor,FilterSecurityInterceptor.class)；

6. authorizeRequests()；
   

7. //.antMatchers("/webapp/**").permitAll()；

8. //.antMatchers("/images/*.jpg").permitAll()；

9. //.antMatchers("/images/*.png").permitAll()；

10. //.antMatchers("/**/*.js").permitAll()；

11. //.antMatchers("/**/*.css").permitAll()；

12. //.antMatchers("/**/*.woff").permitAll()；

13. //.antMatchers("/**/*.woff2").permitAll()；

14. //.antMatchers("/**/*.jsp").permitAll()；

15. //.antMatchers("/**/*.html").permitAll()；

16. //.antMatchers("/favicon.ico").permitAll()；

17. //.antMatchers("/admin/*").permitAll()；

18. //.antMatchers("/sys/**").permitAll()；

19. anyRequest().authenticated().and()；
    

20. ormLogin()；

21. loginPage("/admin/login").permitAll()；
    

22. loginProcessingUrl("/sys/welcome")；

23. permitAll()；
    

24. passwordParameter("loginPwd")；

25. usernameParameter("loginId")；

26. failureUrl("/admin/sessiontimeout")；
    

27. logoutUrl("/admin/logout")；

28. permitAll()；
    

29. invalidateHttpSession(true)；

30. and().exceptionHandling()；
    

31. accessDeniedHandler(myAccessDeniedHandler)；

32. accessDeniedPage("/admin/accessDefine")；
    

33. and()。

Answer 2

@Override
public void configure(WebSecurity web) throws Exception {

web.ignoring().antMatchers("/assets/**","/images/**","/**/*.jsp");
}

@Override
protected void configure(HttpSecurity http) throws Exception {
http.portMapper().http(80).mapsTo(443);
http.addFilterBefore(mySecurityInterceptor,FilterSecurityInterceptor.class)
.authorizeRequests()
// .antMatchers("/webapp/**").permitAll()
// .antMatchers("/images/*.jpg").permitAll()
// .antMatchers("/images/*.png").permitAll()
// .antMatchers("/**/*.js").permitAll()
// .antMatchers("/**/*.css").permitAll()
// .antMatchers("/**/*.woff").permitAll()
// .antMatchers("/**/*.woff2").permitAll()
// .antMatchers("/**/*.jsp").permitAll()
// .antMatchers("/**/*.html").permitAll()
// .antMatchers("/favicon.ico").permitAll()
// .antMatchers("/admin/*").permitAll()
// .antMatchers("/sys/**").permitAll()
.anyRequest().authenticated().and()
.formLogin()
.loginPage("/admin/login").permitAll()
.loginProcessingUrl("/sys/welcome")
.permitAll()
.passwordParameter("loginPwd")
.usernameParameter("loginId")
.failureUrl("/admin/sessiontimeout")
.permitAll()
.defaultSuccessUrl("/sys/welcome")
.permitAll()
.and()
.logout()
.logoutUrl("/admin/logout")
.permitAll()
.invalidateHttpSession(true)
.and()
.exceptionHandling()
.accessDeniedHandler(myAccessDeniedHandler)
.accessDeniedPage("/admin/accessDefine")
.and();