HttpSecurity多个配置不会为已配置的端点提供基本身份验证质询
HttpSecurity是Spring Security框架中的一个核心类，用于配置Web应用程序的安全性。它提供了一种方式来定义哪些URL路径需要进行身份验证、授权和其他安全措施。
在Spring Security中，可以通过多个配置类来配置HttpSecurity。每个配置类可以针对不同的URL路径或安全需求进行特定的配置。然而，当存在多个配置类时，已经在一个配置类中配置的端点将不会再次被其他配置类提供基本身份验证质询。
这种行为是由于Spring Security的配置优先级规则所决定的。在多个配置类中，只有第一个匹配到的配置类会生效，后续的配置类将被忽略。因此，如果已经有一个配置类为某个端点提供了基本身份验证质询，后续的配置类将无法再次为该端点提供相同的质询。
为了解决这个问题，可以通过合并多个配置类的方式来提供一致的基本身份验证质询。具体做法是将多个配置类合并为一个，确保每个端点都能够得到相应的安全配置。
需要注意的是，合并多个配置类可能会增加代码的复杂性和维护成本。因此，在设计和实现时需要权衡利弊，并根据具体情况选择最合适的方式来配置HttpSecurity。
关于HttpSecurity的更多信息，可以参考腾讯云的产品文档：Spring Security。
相关·内容
1回答
我想保护REST。规则很简单。
用户必须调用/api/authenticate才能获得令牌
用户可以使用令牌(从/api/authenticate接收)访问API /api/**。
端点/api/authenticate只接受HTTP身份验证(不接受令牌身份验证)
端点/api/** (不包括/api/authenticate)只接受令牌身份验证(不接受基本身份验证)
所有剩余的端点都是公共的，不需要身份验证。
我真的用这个：
@Configuration
public class SecurityConfiguration extends WebS
浏览 3提问于2016-04-30得票数 0
我试图使用多个入口点(取决于用户)来保护我的spring引导应用程序。
我有三种类型的认证：
Basic http用户名和密码给系统用户OAuth用于普通用户Jwt在用户注册/登录后
这样做的目的是让/register、/login和/token端点在OAuth身份验证之后可以访问。对于系统用户，只有用户名和密码才能访问/register、/login和/token端点。所有其他端点只能使用从/login或/token端点获得的JWT令牌访问。
为此，我设置了3个WebSecurityConfigurer：
@Configuration
@Order(1)
public class Basic
浏览 2提问于2021-03-08得票数 0
回答已采纳
1回答
我在Magnolia中创建了rest端点，因此当我想要从外部api (WCS)测试它时，我让formuler作为响应进行身份验证。
那么，我如何通过安全方式使用wcs rest 向我的端点提供凭据呢？
谢谢
浏览 1提问于2015-12-23得票数 0
2回答
我试图了解RequestMatcher、AntMatcher等是如何工作的。我读了一些帖子，了解了一些基本知识。实际上，我有一个简单的基本配置：
@Override
protected void configure(HttpSecurity http) throws Exception {
http.requestMatchers() //1
.antMatchers("/login", "/oauth/authorize") //2
.and() //3
.authorizeRequests() //4
浏览 4提问于2019-11-07得票数 5
回答已采纳
2回答
我已经为REST配置了Security (使用HeaderHttpSessionStrategy)。
我的“WebSecurityConfigurerAdapter”实现如下所示。
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf().disable()
.authorizeRequests()
.antMatchers("/user/**").auth
浏览 0提问于2016-11-11得票数 9
回答已采纳
1回答
我想知道是否有办法提供两种不同类型的身份验证？用户应该使用basic auth记录、注册、获取端点/login、/register、/user的用户数据。当我调用/api时，应该只使用报头中提供的JWT令牌对其进行身份验证。
但是，当我调用/api时，我不需要任何身份验证就可以得到所有数据。当用户被记录并调用/user时，API会给JWT访问/api的权限。
我的代码：
基本需求的配置：
@Configuration
@EnableWebSecurity
@Order(1)
public class SecurityConfig extends WebSecurityConfigurerAda
浏览 1提问于2020-02-21得票数 1
我有一个名为authenticate的端点，这个端点被赋予antMatchers("/authenticate")以跳过对这个端点的授权，但是它仍然检查身份验证。
代码：
@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
// We don't need CSRF for this example
httpSecurity.csrf().disable()
// dont authenticate this par
浏览 5提问于2021-11-02得票数 0
回答已采纳
我的应用程序中有两个不同的用户。Ldap用户和api用户。Ldap用户有权访问端点，api用户访问不同的端点。我使用UserDetailsService实现了api用户身份验证，application.yaml文件中有详细信息。我现在面临的问题是，只有Ldap用户应该访问的端点现在也被访问了我的api用户。我怎么才能阻止这一切。请在下面找到我的代码片段
public class ServiceSecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
@Qualifier("ldapProvider
浏览 4提问于2020-12-01得票数 0
回答已采纳
2回答
我想检查不同端点的不同身份验证方法。我想使用的方法是x509和jwt。我需要只对某些端点使用 x509，对于所有其他请求使用JWT。
以下是我的web安全配置：
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Configuration
@Order(1)
public static class ApiWebSe
浏览 0提问于2019-02-15得票数 16
回答已采纳
我试图为我的应用程序配置几种身份验证类型，为每种类型的身份验证使用一个单独的WebSecurityConfigurerAdapter。
总体思路是使用WebSecurityConfigurerAdapter配置(HttpSecurity http)方法匹配url模式，并使用专用的专有过滤器(包括授权)执行所有身份验证。
@Configuration
@EnableWebSecurity
public class DemoMultipleWebSecurityConfigurerAdapter {
@Order(1)
@Configuration
public stat
浏览 2提问于2017-09-05得票数 3
回答已采纳
我使用的是一个向移动应用程序公开REST的web应用程序。我将Spring版本从1.5.3 version升级到2.0.2 version，在修复了一些破坏性的更改之后，我面临着一个我无法解决的问题。
我跟踪了这个和，还查看了。
问题是，应用程序使用JWT身份验证，并且有一个端点(/auth/login)接受用户凭据，并作为回报生成一个长寿命的JWT。
有一个过滤器可以检查客户机发送的JWT令牌，并确定客户机是否可以访问请求的资源。
自定义安全配置如下所示：
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled=true)
浏览 2提问于2018-06-11得票数 6
回答已采纳
我需要帮助为多个用户实现相同端点的基本身份验证。
端点:
用户是请求参数，应用程序在请求.Based中向用户发送不同的用户，不同的凭据需要配置.Can，任何一个都可以帮助我实现针对不同用户的spring引导实现。
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private Environment environment;
@Override
public void configure(HttpSecurity htt
浏览 4提问于2022-06-22得票数 0
1回答
我正在为spring引导应用程序中的几个内部端点设置基本身份验证。我有一个用于在执行基本身份验证检查之前执行IP白名单验证的用例。使用WebSecurityConfigurerAdapter配置方法，我能够实现这一点，但是顺序颠倒了，即在ip白名单授权之前进行基本身份验证。 有没有办法让IP白名单优先于基本身份验证？ 将以下代码用于web安全 return new WebSecurityConfigurerAdapter() {
@Override
protected void configure(HttpSecurity http) throws Exception {
浏览 18提问于2019-05-01得票数 0
1回答
我有一个Security的Spring应用程序。将配置一个新的端点/health，这样就可以通过基本的HTTP身份验证来访问它。当前的HttpSecurity配置如下：
@Override
protected void configure(HttpSecurity http) throws Exception {
http.requestMatchers()
.antMatchers(HttpMethod.OPTIONS, "/**")
.and()
.csrf()
.disable()
.authorizeRequests()
浏览 0提问于2017-04-20得票数 25
回答已采纳
1回答
我在spring-boot中有后端，公开REST API，在react中我有分离的前端。 我想使用spring security来保护我的后端，并且我想保留spring身份验证链。但是，当我使用如下配置时： @Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
httpSecurity
.addFilterBefore(authenticationFilter(), UsernamePasswordAuthenticationFi
浏览 25提问于2021-09-17得票数 2
我需要配置3个端点，2个带有身份验证，1个没有。问题是，我得到了所有的端点与401未经授权的错误。
/users不需要认证
/users/1需要认证
/details/1需要认证
我正在使用依赖关系：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
我实现了这个课程：
@Configura
浏览 0提问于2018-10-27得票数 0
回答已采纳
我的Spring Boot应用程序提供了几个端点。在this article之后，我想在默认情况下限制所有端点，以便它们需要通过JWT令牌进行身份验证。只有某些路径应该是公开的。我的理解是，在.antMatchers(PUBLIC_RESOURCES).permitAll()中定义的所有路径都将是“公共的”，无需任何身份验证。 这对于GET方法很有效，但是当使用POST命中相同的端点时，我会得到HTTP403(禁止的)。我不明白为什么会这样。 这是我当前的安全配置： @Configuration
@EnableGlobalMethodSecurity(prePostEnabled = tru
浏览 31提问于2021-01-29得票数 0
回答已采纳
3回答
在Spring应用程序中添加
、、、、
要求：
Springfox的Springfox应用程序
向Swagger添加基本身份验证
传递所有其他请求
代码:已实现
@EnableWebSecurity
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
浏览 0提问于2018-04-25得票数 6
回答已采纳
我想把Security添加到我的应用程序的几个端点上。
@RestController
@RequestMapping("/test")
@RequiredArgsConstructor
public class TestController {
@PostMapping
public ResponseEntity post() {
...
}
@GetMapping
public ResponseEntity get() {
...
}
在web安全连接适配器中，我知道如何保护endpoit。
浏览 9提问于2022-10-17得票数 -1
我试图让Security的基本身份验证与JWT令牌身份验证并行工作，但没有成功。我为我的web控制台和JWT实现了基本身份验证，以保护许多API端点。这是我的配置：
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MultiHttpSecurityConfig {
@Autowired
private UserDetailsService userDetailsService;
@Autowired
public void configureAuthentication(AuthenticationMa
浏览 1提问于2018-01-12得票数 8
回答已采纳
我对Spring很陌生，并试图找出白名单终点的方法。我已经启用了Spring安全系统。
我有一个带有端点Hello的控制器类，它应该返回"hello“作为响应，并且希望任何人都能够访问这个端点而不需要身份验证。
@RestController
@RequestMapping(value = {"/employee"})
public class EmployeeController {
@Autowired
EmployeeRepository empRepose;
@Autowired
EmployeeService empSer
浏览 0提问于2019-12-27得票数 1
我有一个用@ResourceServer注释的spring boot应用程序。我尝试在我的应用程序中拥有未经身份验证的端点和经过身份验证的端点，但是所有端点都返回相同的401响应。 我的SecurityConfig看起来像这样： @Configuration
@EnableWebSecurity
class SecurityConfig: WebSecurityConfigurerAdapter() {
@Throws(Exception::class)
override fun configure(http: HttpSecurity) {
http
浏览 23提问于2019-10-13得票数 0
回答已采纳
我尝试在Spring Boot应用程序上配置Spring Security，如下所示：
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private RestAuthenticationEntryPoint unauthorizedHandler;
@Bean
public JwtAuthenticationFil
浏览 0提问于2016-12-11得票数 10
回答已采纳
1回答
我有一个与OAuth2 (作为资源服务器)正确工作的spring引导应用程序。没有自定义的configure(HttpSecurity http)方法。仅限
spring-boot-starter-security
spring-security-oauth2
spring-security-jwt
都是添加到pom中的。
我需要添加应该不受保护的端点。因此，我添加了自定义配置：
@Configuration
public class Security extends ResourceServerConfigurerAdapter {
@Override
public voi
浏览 1提问于2017-12-20得票数 0
回答已采纳
我有一个API，需要通过两种不同的方式来保护：
1)对除1以外的所有请求URL的所有请求使用JWT，这些请求需要使用Basic Auth进行保护。
( 2)一个url的基本数据。
我已经为JWT和Basic设置了安全配置。我的问题是，当我使用有效的用户名和密码向基本的经过身份验证的URL发出请求时，它成功地对我进行了身份验证，并完成了在cassandra中存储数据的工作。
然后，我希望必须为所有其他请求URL的via /api/登录生成一个令牌，并将其添加到授权:承载{令牌}报头中。
但是，如果我已经通过Basic Auth进行了身份验证，那么我就可以访问其他URL(受JWT保护)，而无需在请
浏览 3提问于2019-09-24得票数 3
回答已采纳
我用Spring 2和SpringSecurity5创建了一个演示应用程序，源代码位于。
它提供了两种端点-- HTML网页和REST。因此，引入WebSecurityConfigurerAdapter的两个子类如下：
@Configuration
@Order(1)
public class ApiSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.c
浏览 4提问于2020-10-03得票数 0
3回答
我有一个带有客户端和服务器身份验证的Spring 2项目，我试图只公开/actuator/health端点，这样它就不需要任何身份验证了。
我最初的WebSecurityConfigurerAdapter是：
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
...
private void configureWithSsl(@NotNull HttpSecurity http) throws Exception {
LOG.info("co
浏览 0提问于2019-02-25得票数 5
我有rest API，其中我需要使用OKTA身份验证保护一些(面向UI的)端点，而使用Azure Active Directory保护其他(面向后端的)端点。我设法分开做了(我可以用OKTA或AAD保护端点)，但他们不想一起工作。只要我将okta-spring-boot-starter添加到POM (或okta-spring- security -oauth2) - AAD安全就会停止工作，端点要么是开放的，要么只使用OKTA进行保护。我正在尝试使用okta和aad的WebSecurityConfigurerAdapter实现来实现：
@Configuration
@EnableWebSecu
浏览 0提问于2020-08-04得票数 0
我的应用程序中有以下端点模式
/token --所有人都可以访问
/rest/securedone/** -需要认证
/rest/securedtwo 2/**-需要身份验证
/rest/unsecured/** --不需要身份验证
到目前为止，我能够访问/token端点。但是，如果没有发送令牌(JWT)，则/rest/securedone/**和/rest/unsecured/**返回401。我打算确保/rest/securedone/**安全，这是罚款/rest/unsecured/**应该是可访问的。
我的httpSecurity配置如下：
@Override
p
浏览 4提问于2017-10-23得票数 5
回答已采纳
我有两个类扩展了WebSecurityConfigurerAdapter。也不能让他们一起工作。
其构想如下：
只有一个WebSecurityConfigurerAdapter，它只为安全链添加自定义筛选器。过滤器执行一些自定义身份验证，并将Authentication保存到SecurityContext中。这一般都很好。配置如下(省略进口)：
@Order(1)
@Configuration
@EnableWebMvcSecurity
public class BestSecurityConfig extends WebSecurityConfigurerAdapter
浏览 4提问于2014-09-30得票数 33
回答已采纳
因此，最近我将Spring配置从XML迁移到Java配置。它是一个Spring OAuth 2服务器，一些端点使用客户端身份验证进行保护，一些端点(confirm_access)使用用户身份验证进行保护，用户身份验证通过过滤器("authenticationFilter")重定向委托给登录应用程序。但是我不能用Spring Security Java配置来做同样的事情：
下面是我的工作安全性XML配置：
<sec:http pattern="/token" create-session="stateless" authentication-
浏览 0提问于2013-11-22得票数 12
回答已采纳
我知道有一些关于这个问题的主题，但是我所做的配置是正确的，我把它与正确工作的项目进行了比较。为了JWT安全，我想要“不安全”一个/login端点，但是AuthenticationFilter在到达/login端点之前仍然运行。我搞不懂它为什么不起作用。
我的代码如下:
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf().disable()
.exceptionHandling().au
浏览 4提问于2017-08-23得票数 3
2回答
使用OAuth2身份验证启用
、、、、
我们已经看到了许多与端点有关的1.5+版本的问题。经历了很多次之后，我们仍然不知所措。
我们的目标是：
利用Spring / security对安全筛选器链的自动配置(即不必完全实现/配置HttpSecurity)
启用安全的健康访问(查看应用程序的健康信息的完整视图)
启用不安全的健康访问(允许端点在Kubernetes中充当活性探测)
我们试过：
使用WebSecurityConfigurerAdapter并配置WebSecurity对象以忽略/health端点的安全性，然后根据将单独的端点映射到/health端点，希望启用安全路径。
确保security.oa
浏览 5提问于2017-05-24得票数 6
我正试图使用JWT保护/授权我的端点。令牌将在成功登录后生成。问题是，每当我调用登录端点并传入凭据时，它都会返回一个403响应。这是我的春季安全配置
@Configuration
public class SecurityConfig {
@Autowired
private UserDetailsServiceImpl userDetailsService;
@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
h
浏览 8提问于2022-10-08得票数 1
回答已采纳
我有两种配置：
@命令(1)
@Override
protected void configure(HttpSecurity http) throws Exception {
http.antMatcher("/api/**")
.authorizeRequests()
.anyRequest().hasRole("USER")
.and()
.httpBasic()
.and()
.csrf().disable()
.sessionManag
浏览 0提问于2019-03-25得票数 4
回答已采纳
使用spring安全性，您可以拥有每个人都可以访问的公共api端点和需要在获得响应之前进行身份验证的端点。在我的应用程序中，用户通过jwt令牌进行身份验证。对于现在登录的用户，无论公共api端点是否获得请求，始终会检查令牌。
我想知道如何检查当前端点是公共端点还是经过身份验证的端点，这样我就可以修改代码，以便只在端点需要身份验证时才进行令牌检查。
我可以在哈希集中添加所有公共端点，并将当前的请求端点与公共端点进行比较，但这并不有效，而且一些公共端点包含通配符(**)，因此比较有点麻烦。
这是我唯一能找到的信息：
但这是关于JSP的。
我也无法从SecurityContextHolder.ge
浏览 0提问于2020-05-28得票数 0
回答已采纳
2回答
我想根据我的请求类型来配置web安全层。
如果请求从/rest开始，那么它应该使用基本身份验证和无状态会话管理，对于登录身份验证，则应该使用CSRF进行有状态会话管理。
我试过了下面的代码。
@Override
protected void configure(HttpSecurity http) throws Exception
{
http
.authorizeRequests()
.antMatchers("/rest/**").hasRole("SUPER_ADMIN")
.anyRequest
浏览 0提问于2019-10-02得票数 2
回答已采纳
我正在尝试在基于spring-boot spring MVC的应用程序中设置一个单路径(/basic)作为基本身份验证保护。我将使用自己的自定义配置参数对其进行配置，因此用户名和密码仅为"admin“和"admin”。
这目前适用于/basic路径(系统会提示我并可以正确登录)。问题是注销不起作用(我不确定为什么)，而且还要求其他路径(如所示的/other )提供基本身份验证凭据(在总是被拒绝之前)。
static class MyApplicationSecurity extends WebSecurityConfigurerAdapter {
@Override
浏览 3提问于2014-07-09得票数 9
回答已采纳
我正在使用okta进行身份验证。我们公司的okta禁用了“默认”授权服务器。因此，现在我不能使用‘okta-spring-security’来简单地验证从url头传递的令牌：
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuratio
浏览 12提问于2020-06-11得票数 1
回答已采纳
我一直在互联网上搜寻有关组合oauth和基本身份验证的多个安全配置的信息。
我不确定这真的是我想要的，但我决定做一些研究，看看这是不是一个好主意。
问题真的很简单。您可以在spring boot应用程序中结合使用Oauth身份验证和基本身份验证吗？因此，一些端点使用一种类型的身份验证，而其他端点使用另一种类型的身份验证。
这样做有意义吗？
它背后的想法是，如果我通过我控制的前端应用程序调用我的端点，那么我希望拥有繁重的(如果另一方正在调用我的应用程序，则在我的端点上进行oauth身份验证)。那么应该仍然使用Oauth，还是基本身份验证就可以了？
要而论之。"/getCustomers“
浏览 0提问于2019-03-12得票数 0
我试图用Oauth2或Http-基本身份验证保护的资源来实现API。
当我首先加载将http身份验证应用于资源的WebSecurityConfigurerAdapter时，Oauth2令牌身份验证将不被接受。反之亦然。
示例配置：-基本身份验证应用于所有/user/**资源
@Configuration
@EnableWebMvcSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
private LoginApi loginApi;
@Autowired
pub
浏览 11提问于2014-05-07得票数 50
1回答
我试图为actuator端点启用基本的http身份验证，同时保留api端点的jwt身份验证。为此，我尝试了以下配置：
@Override
public void configure(HttpSecurity http) throws Exception {
http.csrf()
.disable()
.anonymous()
.disable()
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)
浏览 2提问于2022-07-07得票数 0
回答已采纳
1回答
基于API密钥的单端点身份验证
、、、、
在我的spring引导应用程序中，我需要两种类型的身份验证机制。对于文件上传端点，它需要基于api密钥的身份验证，而对于其他端点，则需要基于用户名密码的身份验证。以前，只有基于用户名密码的身份验证，如下所示。
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframew
浏览 5提问于2022-07-19得票数 0
回答已采纳
我有一个springboot2应用程序，它没有强制执行基本身份验证，但对其他端点有限制。我发现，即使使用有效的用户角色，从jenkins调用时也会出现403错误。
Http POST
Response to shutdown request was
{"timestamp":1602006760226,"status":403,"error":"Forbidden","message":"Access
Denied","path":"/myapp/actuator/s
浏览 0提问于2020-10-07得票数 0
我目前正在为Spring的WebSecurityConfig而苦苦挣扎。我确实有一个受IPAuthProvider保护的服务(只有白名单中的I才能访问该服务)。出于监视的原因，我公开了一个/prometheus端点，我不希望在那里有IPAuth，只需要基本身份验证。但是，以下代码将向/prometheus端点添加IPAuth和基本身份验证。 @Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfi
浏览 19提问于2021-01-12得票数 0
2回答
我正在为安全端点编写集成测试，它们都在401响应中失败。我正在使用JWT。由于某些原因，mockmvc无法对某人进行身份验证，因此可以帮助解决问题所在。这是代码
@ExtendWith(SpringExtension.class)
@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
@AutoConfigureMockMvc
public class RestEndpointsIntegrationTest extends AbstractIntegrationTest {
@Auto
浏览 8提问于2022-06-03得票数 0
1回答
如何仅为用户自己的端点启用请求
、、、、
我有这样一个rest端点:/user/{userId}/something
我使用oauth2实现了身份验证。我的WebSecurityConfig看起来是这样的：
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login").permitAll();
}
我如何才能只允许用户
浏览 0提问于2018-12-14得票数 1
回答已采纳
我一直试图通过从授权服务器访问token/revoke端点来注销一个用户，但我只得到了一个404。
目前，我甚至找不到撤销令牌的端点，也不知道该做什么。如何确定撤销令牌的实际端点是什么？
在这件事上，我唯一能找到的另一个话题是：
，但是在实现这个答案之后，我仍然得到一个404。
我现在拥有的是：
@Bean
SecurityFilterChain defaultSecurityFilterChain(HttpSecurity http) throws Exception {
http.authorizeRequests(authorizeRequests -&g
浏览 2提问于2022-03-28得票数 0
对于基本身份验证、摘要身份验证、NTLM身份验证和Kerberos身份验证，使用术语“质询-响应身份验证”是否正确？
cookies/ASP.NET forms身份验证是否也是质询-响应身份验证？
浏览 0提问于2011-12-01得票数 1
回答已采纳
1回答
在我的JWT经过身份验证的API中，我希望这些路径可以在没有任何身份验证的情况下访问，并且所有其他端点都不允许/禁用：
获取/apis/id/{id}
POST /apis
补丁/apis/id/{id}
删除/apis/id/{id}
获取/swagger-ui.html
如您所见，上面的大多数端点都以/apis/id开头，POST有/apis。以下是我的配置：
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
浏览 1提问于2018-10-02得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
