不幸的是,我坚持了下来。 情况:我的应用程序运行良好,但是当我使用Spring-Boot-Security时,所有css,js,img文件夹变得无法访问....
我尝试在我的application.properties文件中采用MVCConfig属性,但它不起作用。 :( (spring.mvc.static路径图案= /资源/ **)
答案 0 :(得分:2)
您必须创建一个WebSecurityConfigurerAdapter
类来设置安全设置。请注意,您需要指定不受保护的URL,如下所示。
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/assets/**", "/favicon.ico").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("user").password("password").roles("USER");
}
}