Spring安全性不允许加载CSS或JS资源

Question

资源在src/main/resources/static/css或src/main/resources/static/js下,我正在使用spring boot,安全类是:

@Configuration
@EnableWebMvcSecurity
@EnableGlobalAuthentication
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
//      http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
//              .permitAll().anyRequest().authenticated();
//      http.formLogin().loginPage("/login").permitAll().and().logout()
//              .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.inMemoryAuthentication().withUser("test").password("test")
                .roles("USER");
    }
}

当我从浏览器访问"/ index"时它运行良好(可以加载资源),但是,如果我取消注释类中的四行,则无法加载资源,这四行意味着:

    http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
            .permitAll().anyRequest().authenticated();
    http.formLogin().loginPage("/login").permitAll().and().logout()
            .permitAll();

任何人都可以帮忙吗？提前致谢.

Answer 1

您可能希望确保将包含这些项目的目录设置为permitAll.

这是我的spring安全上下文文件的摘录.在资源目录下,我有js,css和images文件夹,这些文件夹由此行授予权限.

<security:intercept-url pattern="/resources/**" access="permitAll" />

Answer 2

出于某种原因,这对我不起作用:

http.authorizeRequests().antMatchers("/resources/**").permitAll();

我不得不补充一点:

http.authorizeRequests().antMatchers("/resources/**").permitAll().anyRequest().permitAll();

此外,此行必须在restrics访问的代码之后.

Answer 3

添加以下内容

@Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/resources/**").anyRequest();
    }

Answer 4

我遇到了同样的问题，该permitAll()解决方案对我不起作用。我在@Override我的WebSecurityConfig班级中添加了以下方法。

@Override
public void configure(WebSecurity web) throws Exception {
    web
            .ignoring()
            .antMatchers("/resources/**", "/static/**", "/css/**", "/js/**", "/img/**", "/icon/**");
}

祝你好运！

Answer 5

您也可以直接使用“ /*.js”作为特定文件，或“ / resources / **”作为目录

 http.authorizeRequests()
                .antMatchers("/", "/login", "/logout", "/error").permitAll()
                .antMatchers("/resources/**").permitAll()
                .antMatchers("/*.js").permitAll()
                .antMatchers("/api/**").authenticated()