springboot项目网页运行结果是code401 未授权请登录？

Question

在github下载的一个项目，运行网页结果如图，报错如图二，其中application.yml文件配置代码为：

该怎么解决呢？本人是初学者很难看出里面的问题

Answer 1

引自免费微信小程序：皆我百晓生

根据您提供的信息，看起来这是一个Spring Boot项目，遇到了401 Unauthorized（未授权）错误，这通常意味着请求缺少有效的身份验证凭证，或者尝试访问受保护的资源而没有适当的权限。

要解决这个问题，我们需要检查以下几个方面：

1. JWT Authentication: 您提到了一个名为JwtAuthenticationTokenFilter的过滤器，这可能意味着项目使用了JWT（JSON Web Tokens）进行用户认证。确保您在发起请求时包含了有效的JWT令牌。如果您是在本地开发环境中测试，可以使用Postman或其他工具，在请求头中添加Authorization字段，并设置值为Bearer {your_token}，将{your_token}替换为您从登录接口获取的实际JWT令牌。

2. Spring Security配置: 确保您的Spring Security配置正确且允许匿名访问一些公共资源。打开项目的SecurityConfig.java（或类似的配置类），检查是否有一个允许匿名访问的路径列表。例如，您可以添加如下代码到configure(HttpSecurity http)方法中：

   @Override
   protected void configure(HttpSecurity http) throws Exception {
       // ...
       http.authorizeRequests()
           .antMatchers("/").permitAll() // 允许匿名访问主页
           .anyRequest().authenticated(); // 其他所有请求都需要认证
   }
   

3. 登录功能: 如果您还没有实现登录功能，那么首先需要创建一个登录端点，允许用户提供用户名和密码，然后验证这些凭据并返回一个JWT令牌。这通常涉及一个LoginController，以及与之相关的Service和Repository层。

4. 检查日志和堆栈跟踪: 图片中的堆栈跟踪提供了关于异常的更多上下文信息。仔细阅读它可以帮助定位具体的问题。例如，如果堆栈跟踪显示某个特定的过滤器导致了这个错误，那可能是该过滤器的配置出了问题。

5. 检查URL: 在浏览器中输入的URL应该是包含JWT令牌的完整URL，例如：http://localhost:8888/your-endpoint?access_token=your_jwt_token，这里的your-endpoint是你试图访问的受保护的API端点，your_jwt_token则是你获取的JWT令牌。

6. 确认依赖项: 确保项目中已经正确地引入了Spring Security、Spring Boot Starter Web等必要的依赖项。

7. 清理并重新构建项目: 清理项目缓存并重新构建，有时候IDE缓存可能会导致问题。

如果以上步骤仍未能解决问题，建议您提供更多的上下文信息，例如SecurityConfig.java文件的代码片段，或者更详细的堆栈跟踪，以便更好地分析和解决问题。