我有这个配置
httpSecurity
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
.cors().and()
.csrf().disable()
.authorizeRequests().antMatchers(HttpMethod.GET, "/api/v1/ping").permitAll()
.antMatchers(AUTH_WHITELIST).permitAll()
.anyRequest().authenticated().and()
.addFilter(new AuthenticationFilter(authenticationManager()));
如果我尝试访问/login
,则会使用我创建的AuthenticationFilter
,但对于/api/v1/collection/pastDueContact
等其他端点,它会拒绝访问。但它没有使用AuthenticationFilter
(我创建的自定义过滤器),我需要...