Spring安全配置访问

Question

我正在配置Security中的端点访问。我想要做的是：

1. 每个人都能获得资源
2. 每个人都可以登录/注册。
3. 只有经过身份验证的用户才能访问注销和所有其他映射的端点。

下面是我的配置，它满足了两个需求，并防止了未登录用户访问/logout。

http.authorizeRequests()
                .antMatchers("/register").permitAll()
                .antMatchers("/register/*").permitAll()
                .antMatchers("/favicon.ico").permitAll()
                .antMatchers("**/*.html").permitAll()
                .antMatchers("**/*.css").permitAll()
                .antMatchers("**/*.js").permitAll()
                .and()
                .formLogin().loginPage("/login").failureUrl("/login-error").defaultSuccessUrl("/")
                    
                .usernameParameter("username").passwordParameter("password")
                .and()
                    
                .logout().logoutSuccessUrl("/login").deleteCookies("JSESSIONID").logoutUrl("/logout");

Answer 1

要确保对应用程序的请求需要对用户进行身份验证，请使用.anyRequest().authenticated()