springboot

Question

只有放行 /**的时候 /user/account/token/才可以访问

 
@Configuration
@EnableWebSecurity
public class SecurityConfig {
 
    @Autowired
    private JwtAuthenticationTokenFilter jwtAuthenticationTokenFilter;
 
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
 
    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authConfig) throws Exception {
        return authConfig.getAuthenticationManager();
    }
 
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.csrf(CsrfConfigurer::disable) // 基于token，不需要csrf
                .sessionManagement((session) -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS)) // 基于token，不需要session
                .authorizeHttpRequests((authz) -> authz
                        .requestMatchers("/user/account/token/").permitAll() // 放行api
                        .requestMatchers(HttpMethod.OPTIONS).permitAll()
                        .anyRequest().authenticated()
                )
                .addFilterBefore(jwtAuthenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);
 
        return http.build();
    }
}
 

 
@RestController
public class LoginController {
    @Autowired
    private LoginService loginService;
    @PostMapping("/user/account/token/")
    public Map<String, String> getToken(@RequestParam Map<String, String> map) {
        String username = map.get("username");
        String password = map.get("password");
 
        return loginService.getToken(username, password);
    }
 
}

Answer 1

【以下回答由 GPT 生成】

问题标题: Spring Boot应用中如何配置只有放行 / 的时候 /user/account/token/ 才可以访问？**

---

问题描述:

我想在Spring Boot应用中配置一个只有当路径以 /user/account/token/ 开头时，才允许访问。其他路径都需要进行身份验证和权限控制。请问如何实现这个需求？

---

解决方案:

在Spring Boot中，可以使用Spring Security来进行身份验证和权限控制。下面是具体的解决方案步骤：

1. 添加Spring Security依赖到项目的pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

1. 创建一个配置类，并在该配置类中配置Spring Security，例如，创建一个名为 SecurityConfig 的类，并添加注解 @EnableWebSecurity 和 @Configuration：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // 配置相关信息
}

1. 在配置类中覆盖 configure(HttpSecurity http) 方法，来配置安全规则。在该方法中，可以使用 antMatchers 方法来配置针对特定路径的安全规则：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/user/account/token/**").permitAll() // 放行 /user/account/token/ 路径
            .anyRequest().authenticated() // 其他路径需要进行身份验证
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

1. 配置完成后，启动应用程序并进行访问，当路径以 /user/account/token/ 开头时，将会被放行，其他路径将需要进行身份验证。

这就是解决该问题的具体步骤和代码示例。如果你有任何问题，请随时询问。

【相关推荐】

• 帮你找了个相似的问题, 你可以看下: https://ask.csdn.net/questions/7697743
• 我还给你找了一篇非常好的博客，你可以看看是否有帮助，链接：springboot token拦截验证
• 除此之外, 这篇博客: springboot后端实现携带token登陆中的 刷新token 部分也许能够解决你的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^