若依去掉鉴权，允许外部访问（java后端）

最新推荐文章于 2024-09-13 22:15:41 发布

写Java的Thomas

最新推荐文章于 2024-09-13 22:15:41 发布

阅读量3.4k

点赞数 6

CC 4.0 BY-SA版权

文章标签： java 开发语言后端

本文链接：https://blog.youkuaiyun.com/javasan/article/details/137467020

本文介绍了如何在SpringSecurity的SecurityConfig中修改匿名访问设置，将`/login`和`/captchaImage`的匿名访问权限移除，仅对`/admins/**`路径开放。同时，文中展示了如何修改PermissionService中的hasAnyRoles方法，使其始终返回true，以便于访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.SecurityConfig中配置匿名访问

注释掉

.antMatchers("/login", "/captchaImage").anonymous()

修改为

.antMatchers("/admins/**").anonymous()

具体位置如图：

2.修改PermissionService

注释掉其中的hasrole方法，返回值false改为返回true；

public boolean hasAnyRoles(String roles)
    {
        if (StringUtils.isEmpty(roles))
        {
//            return false;
            return true;
        }
        LoginUser loginUser = tokenService.getLoginUser(ServletUtils.getRequest());
//        if (loginUser==null || CollectionUtils.isEmpty(loginUser.getUser().getRoles()))
//        {
//            return false;
//        }
//        for (String role : roles.split(ROLE_DELIMETER))
//        {
//            if (hasRole(role))
//            {
//                return true;
//            }
//        }
        return true;
//        return false;
    }

图片：