Spring Security静态资源访问

最新推荐文章于 2025-07-01 12:04:27 发布

weixin_30483013

最新推荐文章于 2025-07-01 12:04:27 发布

阅读量829

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：http://www.cnblogs.com/cheney256/p/8607771.html

在使用Spring Security时要求所有请求都需要授权访问，此时会定义过滤规则如下

 1 protected void configure(HttpSecurity http) throws Exception {
 2     http
 3         .authorizeRequests()
 4             .anyRequest().authenticated()
 5             .and()
 6         .formLogin()
 7             // 指定登录页面
 8             .loginPage("/login")
 9             // 允许所有用户可以访问指定的登录页面
10             .permitAll();
11 }
12

此时访问页面静态资源会由于授权失败进入到登录页面。

Spring Security已定义了默认的不需要授权访问的路径，此时我们可以将静态资源放到这些路径下面就可以正常访问到，相关定义代码如下：

1 public class SpringBootWebSecurityConfiguration {
2     private static List<String> DEFAULT_IGNORED = Arrays.asList("/css/**", "/js/**", "/images/**", "/webjars/**", "/**/favicon.ico");
3 
4     ......
5 }

调用如下：