Spring Boot security 默认拦截静态资源的解决方法

Spring Boot Security是Spring Boot框架中的权限管理模块，它提供了基于角色的访问控制和用户认证等功能。但是在使用过程中，往往会出现Spring Boot Security默认拦截静态资源的问题。本文将详细讲解如何解决这个问题。

问题原因

Spring Boot Security默认会对所有请求进行拦截和处理，包括静态资源。而默认的拦截规则是优先级最高的，这就会导致静态资源无法正常访问。

解决方案

针对这个问题，我们可以采取三种解决方式。

1. 通过配置文件关闭默认拦截

可以在配置文件application.properties或application.yml中添加以下配置来关闭Spring Boot Security默认拦截静态资源。

security.ignored=/**

2. 通过代码配置关闭默认拦截

可以通过在Spring Security的配置类中添加以下代码来关闭Spring Boot Security默认拦截静态资源。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/**");
    }
}

3. 配置指定路径不拦截

可以通过在Spring Security的配置类中添加以下代码来指定特定的路径不被Spring Boot Security拦截。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
            http.authorizeRequests()
                .antMatchers("/login").permitAll()
                .antMatchers("/static/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/")
                .permitAll()
                .and()
                .logout().permitAll();
    }
}

在上面的代码中，我们指定了/static路径下的静态资源不被拦截。

示例一

我们假设有一个名为/static的文件夹，其中包含了我们的静态资源文件（例如CSS、JS或图片）。如果不对之做任何更改，Spring Security默认情况下会拦截这些静态资源的访问。

我们可以通过以下方式解决此问题，让Spring Security不再拦截/static文件夹下的资源。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

  // 配置不拦截静态资源
  @Override
  public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/static/**");
  }
}

在我们的Spring Security配置类中添加代码后，Spring Security将不再拦截/static文件夹下的任何资源。

示例二

假设我们不想关闭Spring Boot Security默认的拦截器，而是希望将特定资源从Spring Security的拦截列表中移除。

以下代码演示了如何从Spring Security的拦截列表中移除/js和/css路径下的所有资源。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http
      // ...
      .authorizeRequests()
        .antMatchers("/js/**", "/css/**").permitAll()
        .anyRequest().authenticated()
      // ...
  }
}

在上面的例子中，已经设置了默认拦截规则，我们使用了antMatchers()的方法来指定特定路径不被拦截。

这里，我们指定了/js路径下的所有资源和/css路径下的所有资源不被Spring Security拦截。其他的资源仍然会被拦截。

综上所述，以上三种方式都可以用来解决Spring Boot Security默认拦截静态资源的问题。