如何禁用特定URL的Spring Security

如何禁用特定URL的Spring Security

使用

permitAll

它意味着每个经过身份验证的用户，但是你禁用了匿名访问，因此将无法使用。

你想要的是忽略某些URL，从而覆盖

configure

采用

WebSecurity

对象和

ignore

模式的方法。

@Overridepublic void configure(WebSecurity web) throws Exception {    web.ignoring().antMatchers("/api/v1/signup");}

然后从

HttpSecurity

零件中删除该线。这将告诉Spring Security忽略该URL，并且不对其应用任何过滤器。