spring security登录后访问接口403

最新推荐文章于 2024-10-24 22:14:12 发布

原创最新推荐文章于 2024-10-24 22:14:12 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #前端 #后端

在配置Springsecurity的SecurityConfig时，作者最初使用了anonymous权限，导致已登录用户访问接口时出现403错误。清除cookie后问题暂时解决，但发现原因是认证用户被禁止访问。改为permitAll权限设置后，允许所有用户访问，问题得到解决。

我后台配置了spring security的SecurityConfig,我一开始配置了anonymous,浏览器和postman访问接口都正常,但是登录后访问报403错误。

我试着清除cookie后又能正常访问接口，有cookie的时候就403错误。

试了半天,最后发现是这个配置权限问题: anonymous()是匿名用户可访问,认证用户不能访问，我后面改成permitAll()就好了,匿名登录用户都能访问

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Lp；

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

springsecurity配置登录接口匿名访问无效，出现403Forbidden

weixin_42260782的博客

01-13

7109

在复习springsecurity的时候，出现一个奇怪的现象，登录接口已经设置为匿名访问了，但是通过postman测试的时候，出现了403禁止访问的情况 security配置类已经关闭了csrf，并且/user/login已经设置为匿名访问：后来发现，原来是我入参写错了，传进来的User对象，实体类里面的用户名称是userName，而不是username，改为userName,正常登录但是数据库里面的用户名字段是user_name,这个不匹配，难道不会出现Unknown column 的错误吗

springboot security安全管理报错403

weixin_74009895的博客

08-13

1115

springboot security安全管理报错403

参与评论您还未登录，请先登录后发表或查看评论

SpringSecurity系列——访问权限判断（权限，角色，IP），权限不足（403）处理day6-1（源于官网5.7.2版本）

qq_51553982的博客

07-26

1237

为了你对本文的内容不产生疑惑请先看下方说明当我们无权限时，SpringSecurity会给我们返回403的空白页面，实际上对用户是不友好的，用户不关心处理结果，只关心自己能否访问，所以自定义权限不足的时候的处理显得十分重要，在前后端分离的今天，其实我们只需要返回给前端json数据即可data.put("msg","用户权限不足！");}}...

SpringBoot 整合 Spring Security 登录成功访问其他接口报 403

qq_37892558的博客

02-24

1292

【代码】SpringBoot 整合 Spring Security 登录成功访问其他接口报 403。

Spring Security登录接口总报403异常问题

qq_53324833的博客

06-01

1634

就是如果是新系统的话，一定要把旧SQL文件中的被加密的部分进行重新加密存储，反正我是这么解决的。

Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权

02-24

在压缩包文件`spring_gateway_security_webflux`中，可能包含了示例代码或配置文件，用于演示如何在Spring Cloud Gateway中集成Spring Security，实现统一登录认证鉴权。这些资源可以帮助开发者更快地理解和实践上述...

SpringSecurity实现自定义登录接口

practice_warm的博客

10-05

1496

【代码】SpringSecurity实现自定义登录接口。

Spring Security 实现短信验证码登录功能

08-19

Spring Security是一个强大的安全框架，用于管理和保护Web应用程序的访问控制。在传统的用户名密码登录方式之外，短信验证码登录提供了一种更安全的验证机制，尤其适用于移动设备，因为它减少了密码被窃取的风险。 ...

Spring security如何实现记录用户登录时间功能

08-24

我们可以通过实现该接口来自定义登录成功后的操作，但 Spring Security 提供了一个 `SavedRequestAwareAuthenticationSuccessHandler` 实现类，该实现类可以记住用户未登录前要访问的地址，这样登录成功后就可以把...

解决Spring Security使用过程中出现的403问题

weixin_51743499的博客

01-19

3562

4.接口已经再Spring Security的配置中设置了authenticated()，即需要授权，但忘记把过滤器添加到Spring Security中，这种情况不好发现，无法debug。被设置为authenticated()时需要获取对应的token授权后才可访问相应的接口。这个问题需要debug逐行查找。

Spring Security 一直 403 Forbidden 无权限，访问被拒绝

zgy956645239的博客

08-31

5850

1、配置路径权限 //SpringSecurity配置信息 public void configure(HttpSecurity http) throws Exception { http //关闭跨站请求防护 .cors() .and() .csrf() .disable() //

SpringSecurity + Jwt权限校验，接口调用403 Forbidden问题排查与解决

热门推荐

Memory_2020的博客

07-14

1万+

SpringSecurity登录验证被拦截没有权限的问题

访问前端时，报403 Forbidden问题

weixin_56602545的博客

04-27

3760

发现user 权限是nginx，更改nginx.cong配置文件权限，把user nginx更改为user root，权限。备注：从安全性的角度考虑，建议使用nginx用户运行Nginx worker进程，除非有特殊的原因需要使用root用户。更改nginx.conf后，需要刷新配置文件，一般建议重启nginx重新加载，有时使用nginx配置文件刷新无效。检查default.conf配置文件，root 目录下静态资源存放位置，如果没有问题。第二，静态资源没有挂载到nginx容器中指定root目录下。

spring-cloud-config 使用安全认证后刷新配置端点 /actuator/bus-refresh 返回403

杨启盛的博客

07-01

5308

spring-cloud-config 开启了spring-security后，导致自动刷新配置接口异常：开始报 POST http://localhost:8888/actuator/bus-refresh { "timestamp": "2018-07-01T11:48:52.417+0000", "status": 401, "error": "Unauthor...

SpringSecurity 验证报403 问题

zhangaob的博客

03-24

1515

原因：“UserDetails”类中的“isEnabled”在文档中说“指示用户是被启用还是被禁用。找到实现 UserDetails类的类，我这叫LoginUser。debug，每次认证的时候总是这里结束。下面所有返回值是布尔值的方法，

前端vue项目本地调用post接口403报错

qq_36424312的博客

09-03

3145

前两天开发过程中，遇到一个403报错问题。前一天还可以正常调用，第二天启动项目后发现大片接口403报错。开始排查问题： 1、查看线上环境发现接口调用正常。 2、是用postman调用相同接口，接口调用正常。 3、相同代码，在同事本地项目调用正常。 4、403时后台日志未收到任何报错。 5、报错的都是post接口。 6、重启电脑，仍然报403。 7、删除依赖包，在重新安装，仍然403。 8、删除项目，重新clone，还是403。 9、最近未更改电脑配置。 10、询问同事，无果。

SpringSecurity自定义登录URI配置实现详解

本文将围绕标题“实现SpringSecurity的自定义登录URI的配置”展开深入探讨，结合描述内容与标签关键词“SpringSecurity 自定义登录URI”，系统性地讲解该知识点的技术背景、核心原理、实现步骤以及常见问题解决方案...