前后分离之后SpringBoot+SpringSecurity放行Swagger访问后,security跨域配置失效的问题

额JS稀饭

已于 2022-09-23 20:48:24 修改

阅读量1.3w

点赞数 7

CC 4.0 BY-SA版权

分类专栏： SpringSecurity spring boot 文章标签： SpringBoot SpringSecurity Swagger 跨域前后分离

于 2019-04-22 16:04:31 首次发布

本文链接：https://blog.youkuaiyun.com/qq_27948811/article/details/89452787

本文介绍了在前后分离的项目中，使用SpringBoot和SpringSecurity时遇到的Swagger访问和跨域问题。当Security未放行Swagger，本地无法访问Swagger，且前端跨域请求遭遇403错误。通过重写SecurityConfig和WebMvcConfigurer的配置方法，实现了既能允许Swagger访问后端接口，又能解决前端跨域问题。同时提醒，在生产环境中务必关闭Swagger以确保安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题背景:

项目用的swagger生成的接口文档,同时也有security权限验证,为了方便后端自己测试,所以接口测试直接访问swagger;

但是security如果没有放行swagger的话,本地是访问不到swagger的,同时前端要访问后端接口,也有跨域问题;

Security没有放行swagger访问的时候,用swagger请求接口会报错:

我这样配置SecurityConfig之后,解决了swagger访问的问题:


    @Override
    public void configure(WebSecurity web) throws Exception {
        // v1是接口访问前缀,注意与自己的项目区别
        web.ignoring().antMatchers("/v1/**");
        
    }

但是,前端的跨域问题又出现了, 前端报错403;

查了一下资料,

WebSecurity和HttpSecurity的区别主要是:

这两个都是继承WebSecurityConfigurerAdapter后重写的方法
http.permitAll不会绕开springsecurity验证，相当于是允许该路径通过
web.ignoring是直接绕开spring security的所有filter，直接跳过验证

最低0.47元/天解锁文章

200万优质内容无限畅学