在SpringSecurity使用jwt令牌实现认证登录时使用如下方式放行相关静态资源和接口无效,仍然进行了token认证
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/login","/doc.html","/swagger-resources/**",
"/v2/api-docs/**","/webjars/**","/capture","/test/**","/ws/**","/logOut",
"/admins/userFaces","/index.html","/css/**","/js/**","/fonts/**").permitAll()//放行相关请求和资源
.anyRequest().authenticated()//除了上面的其他都需要认证
.withObjectPostProcessor(getObjectPostProcessor())//动态权限配置
.and()
.addFilterBefore(getJwtAuthenticationTokenFilter(), UsernamePasswordAuthenticationFilter.class)//添加登陆过滤器
.exceptionHandling()//添加异常处理过滤器
.authenticationEntryPoint(restAuthenticationEntryPoint)//未认证异常过滤器
.accessDeniedHandler(restfulAccessDeniedHandler)//权限拒绝异常过滤器
.and()
.csrf().disable()//使用jwt,不需要使用csrf拦截器
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)//不需要使用session
.and()
.headers().cacheControl();//禁用缓存
}
configure(HttpSecurity http)中配置放行,那还是会走spring security拦截链的, configure(WebSecurity web)中去配置放行,那才是真的放行
你自定义的jwt过滤器所有请求都会拦截,只需要在jwt过滤器判断一下token为不为空,为空的话就chain.dofilter交给后面的权限认证的过滤器就好了。后面的过滤器就知道哪些是放行的
看你的配置,login请求不会被拦截。一个过滤器都不会走。是不是login的请求url有问题?
代码和报错放出来看看?
或者登录的时候还请求了别的接口,拦截导致,浏览器f12检查下