零碎记录- spring security oauth2 资源服务器中设置放行路径

最新推荐文章于 2024-09-12 11:14:51 发布

weixin_34309435

最新推荐文章于 2024-09-12 11:14:51 发布

阅读量6.1k

点赞数 1

CC 4.0 BY-SA版权

文章标签： java

原文链接：https://juejin.im/post/5bfdfb326fb9a049bb7c0771

本文介绍如何在Spring Security的资源服务器配置类中，通过重写configure方法来添加特定路径的放行信息，使得这些路径无需经过OAuth2授权即可访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在资源服务器配置类中重写configure方法，添加放行信息

使用了@EnableResouceServer，且继承了ResourceServerConfigurerAdapter的类作为资源服务器配置信息类


@Configuration
@EnableResourceServer
@EnableGlobalMethodSecurity(prePostEnabled = true)
class ResourceServerConfig : ResourceServerConfigurerAdapter() {


    @Throws(Exception::class)
    override fun configure(http: HttpSecurity) {
        http.authorizeRequests()
            // 允许 路径为/code/ 后面为任意信息的路径地址 不需要通过oauth2登录授权
            .antMatchers("/code/**").permitAll()
            .anyRequest().authenticated()
    }

}

复制代码