springSecurity如何在配置文件中配置需要放行的

Question

1.虽然注册页面我配置了放行，但是注册页面上的请求全部被springsecurity安全框架拦截了，请问如何在配置文件中配置放行指定的get/post请求吗？以下是配置文件

<!--放行不需要拦截的资源页面-->
    <security:http pattern="/login.jsp" security="none"></security:http>
    <security:http pattern="/failer.jsp" security="none"></security:http>
    <security:http pattern="/403.jsp" security="none"></security:http>
    <security:http pattern="/register.jsp" security="none"></security:http>
    <security:http pattern="/sampling.jsp" security="none"></security:http>
    <!--<security:http pattern="/index.jsp" security="none"></security:http>-->
    <security:http pattern="/css/**" security="none"></security:http>
    <security:http pattern="/img/**" security="none"></security:http>
    <security:http pattern="/pages/**" security="none"></security:http>
    <security:http pattern="/plugins/**" security="none"></security:http>
    <!--配置拦截的规则和放行的条件
    auto-config 支持默认的配置
    use-expression 使用表达式 为false 关闭表达式
    intercept-url  拦截的资源规则
    access  允许访问的角色条件
    -->
    <security:http auto-config="true" use-expressions="false">
        <!--多个角色之间是或者的关系 任意角色即可登录-->
        <security:intercept-url pattern="/**" access="ROLE_USER,ROLE_TEST"></security:intercept-url>
        <!--
        login-page  自定义登录页面
        login-processing-url 登录页面form表单请求的url地址
        default-target-url  登录成功目标页面
        authentication-failure-url 登录失败的页面
        -->
        <security:form-login login-page="/login.jsp"
                             login-processing-url="/login"
                             default-target-url="/index.jsp"
                             authentication-failure-url="/failer.jsp"></security:form-login>
        <!--配置登录成功权限不足的处理-->
        <security:access-denied-handler error-page="/403.jsp"></security:access-denied-handler>
        <!--关闭跨域请求的拦截-->
        <security:csrf disabled="true"></security:csrf>
        <!--配置退出的过滤器
        invalidate-session="true" session过期
        logout-success-url  退出成功的跳转页
        logout-url  页面发起退出请求的路径
        -->
        <security:logout invalidate-session="true"
                         logout-success-url="/login.jsp"
                         logout-url="/logout"></security:logout>

    </security:http>

    <!--配置拦截访问的验证-->
    <security:authentication-manager>
        <security:authentication-provider user-service-ref="userService">
            <!--验证过的业务实现类使用框架的UserDetailService-->
            <!--初始化固定的账号用于测试
            {noop}表示密码验证方式为明文验证 原始密码 123456
                                    密文验证 加密密码 fd34falfacdffa34rfafadfa
            <security:user name="user" password="{noop}user" authorities="ROLE_USER"></security:user>
            <security:user name="admin" password="{noop}admin" authorities="ROLE_ADMIN"></security:user>
            -->
            <!--选择系统默认的加密方式-->
            <security:password-encoder hash="bcrypt"></security:password-encoder>
        </security:authentication-provider>
    </security:authentication-manager>

    <!--配置加密工具类的bean对象-->
    <bean id="pwdEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"></bean>
</beans>

Answer 1

<security:http auto-config="true" use-expressions="true">  
    <!-- 其他配置... -->  
  
    <!-- 放行指定的GET请求 -->  
    <security:intercept-url pattern="/register" method="GET" access="permitAll" />  
      
    <!-- 放行指定的POST请求 -->  
    <security:intercept-url pattern="/register" method="POST" access="permitAll" />  
  
    <!-- 其他配置... -->  
</security:http>

在上面的示例中，我们使用了method属性来指定要放行的请求方法。access="permitAll"表示允许所有用户访问这些URL路径，无论他们是否具有特定的角色。

请根据你的实际需求修改上述示例中的URL路径和请求方法。确保将配置文件中的其他部分与你的应用程序进行适当的集成和调整。