8赞

Spring Security:如何排除某些资源？

作者：mobiledu2402851377 | 2023-07-03 16:07

如何解决《SpringSecurity:如何排除某些资源？》经验，为你挑选了4个好方法。

我有以下定义......



我想拥有这个网址的资源......

"/不安全/**"

打开所有呼叫,即没有安全性.

我试过添加......




但这会导致Websphere抛出错误 

Unsupported configuration attributes: [permitAll] 


谁能告诉我如何从安全性中排除这个URL？


1> enyo..：
在spring security 3.1.x中,不推荐使用filters ="none".相反,你使用这样的多个标签:




http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#ns-form-and-basic

        

2> Gopi..：
我认为你必须在安全xml中为use-expressions你的http配置添加标签,例如:


...
...



编辑:嗯,我不知道你正在使用什么版本的弹簧安全.我知道这适用于3.0,但对于旧版本,我不确定.

        
小心使用属性`auto-config`  - 我刚刚学到了很难的方法.从Spring [文档](http://docs.spring.io/spring-security/site/docs/3.2.5.RELEASE/reference/htmlsingle/#appendix-namespace):"不建议使用此属性. " 

3> Muhammad Har..：

    
    
    



access =" IS_AUTHENTICATED_ANONYMOUSLY "是解决方案.我在以下链接中找到了它:http://syntx.io/adding-http-basic-auth-to-restful-services-in-java-and-spring/

截距自上而下评估.如果你在/ getIntelFeed/**之前写这个/**,那么所有服务都将通过/**并且安全性将应用于所有服务.在这种情况下/ getIntelFeed/**将无效.

        

4> Gandalf..：
尝试:



        
在Spring 3.1中不再支持filters ="none" 
我一般同意这个答案; 但是,一个人们经常错过的过滤器="无"的一个常见问题是,如果链中没有Spring Security过滤器,则没有SecurityContext,因此没有明显的安全检查(例如服务层注释或引用Spring Security对象的JSP自定义标签) )可能意外失败.如果您在动态内容的网页上使用filters ="none",请务必小心! 
``org.springframework.beans.factory.parsing.BeanDefinitionParsingException:配置问题:不再支持使用"filters ='none'".请为要排除的模式定义单独的元素,并使用属性"security ='none'"```



    

    

    
        推荐阅读
        
            
                                
                    
                        程序员
                        没有运算符">>"匹配这些操作数
                    

                    
                                                
                        如何解决《没有运算符">>"匹配这些操作数》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Google Play公开测试版:应用不可用
                    

                    
                                                
                        如何解决《GooglePlay公开测试版:应用不可用》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        在layoutSubviews中调用addSubView
                    

                    
                                                
                        如何解决《在layoutSubviews中调用addSubView》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        在Angular2中同时获取多个HTTP资源
                    

                    
                                                
                        如何解决《在Angular2中同时获取多个HTTP资源》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        运行mocha排除路径
                    

                    
                                                
                        如何解决《运行mocha排除路径》经验，为你挑选了4个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        如何使用带有erlang的wxWidget在窗口中绘制一条线？
                    

                    
                                                
                        如何解决《如何使用带有erlang的wxWidget在窗口中绘制一条线？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        c ++ 14用于函数绑定的Variadic lambda捕获
                    

                    
                                                
                        如何解决《c++14用于函数绑定的Variadiclambda捕获》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        相当于MongoDB的Kibana
                    

                    
                                                
                        如何解决《相当于MongoDB的Kibana》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        MarkLogic SPARQL使用属性路径未按预期返回数据
                    

                    
                                                
                        如何解决《MarkLogicSPARQL使用属性路径未按预期返回数据》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        为什么我在OS X上使用Python的SysLogHandler在syslog消息中得到一个虚假的']'字符？
                    

                    
                                                
                        如何解决《为什么我在OSX上使用Python的SysLogHandler在syslog消息中得到一个虚假的']'字符？》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        生产更新后,我要重新启动nginx和gunicorn吗？
                    

                    
                                                
                        如何解决《生产更新后,我要重新启动nginx和gunicorn吗？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Git Branch Off A Branch
                    

                    
                                                
                        如何解决《GitBranchOffABranch》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Presto是否具有与Hive的SET命令相同的功能
                    

                    
                                                
                        如何解决《Presto是否具有与Hive的SET命令相同的功能》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        CGFloat和NSNumber之间的转换没有不必要的升级到Double
                    

                    
                                                
                        如何解决《CGFloat和NSNumber之间的转换没有不必要的升级到Double》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        何时使用或不在数据绑定表达式中使用带有observable的括号
                    

                    
                                                
                        如何解决《何时使用或不在数据绑定表达式中使用带有observable的括号》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Zuul url映射与春天启动,尤里卡
                    

                    
                                                
                        如何解决《Zuulurl映射与春天启动,尤里卡》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        应用程序按钮打开电子邮件,但不会关闭窗口并返回应用程序
                    

                    
                                                
                        如何解决《应用程序按钮打开电子邮件,但不会关闭窗口并返回应用程序》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        使用RXBindings在RXjava中延迟+ distinctUntilChanged
                    

                    
                                                
                        如何解决《使用RXBindings在RXjava中延迟+distinctUntilChanged》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        Oracle是否仍在开发JavaFX Scene Builder？
                    

                    
                                                
                        如何解决《Oracle是否仍在开发JavaFXSceneBuilder？》经验，为你挑选了1个好方法。 ...
                        [详细]
                    
                    

                


                                
                    
                        程序员
                        xlsxwriter中的自定义数据标签
                    

                    
                                                
                        如何解决《xlsxwriter中的自定义数据标签》经验，为你挑选了0个好方法。 ...
                        [详细]
                    
                    

                


                

            
        
    

    
        吐了个 "CAO" !
        
            
                吐个槽吧,看都看了
            
            
                
                                        会员登录 | 用户注册
























    

    
        
            
            
                
                    
                
            

            
                mobiledu2402851377            

            
                这个屌丝很懒，什么也没留下！            
            
            

                                
                    
                    关注作者
                            

        
    


    
        Tags | 热门标签
        
            
                                
                    actionscrip
                
                                
                    bash
                
                                
                    c#
                
                                
                    c++
                
                                
                    c语言
                
                                
                    erlang
                
                                
                    flutter
                
                                
                    go
                
                                
                    golang
                
                                
                    java
                
                                
                    javascript
                
                                
                    lua
                
                                
                    node.js
                
                                
                    perl
                
                                
                    php
                
                                
                    python
                
                                
                    scala
                
                                
                    typescript
                
                                
            
        
    


    
        RankList | 热门文章
        
            
                                
                    1Java中的数字格式错误
                
                                
                    2如何在命令行上排除Maven模块
                
                                
                    3PHP7中的分段错误
                
                                
                    4休眠验证器错误Spring Boot
                
                                
                    5从Dictionary中加入键和值
                
                                
                    6从Windows Universal App中的ListView中获取选定的ListViewItem容器
                
                                
                    7CSS表中第一行和第一列的每个单元格的背景颜色不同
                
                                
                    8R:在ggplot中的两点之间划一条线
                
                                
                    9禁用Chrome通知(Selenium)
                
                                
                    10缓冲区为整数.无法理解这一行代码
                
                                
                    11施放给出错误
                
                                
                    12如何在不使用while循环的情况下生成不包含一个随机数的随机数？
                
                                
                    13图像对齐不适用于github中的.rst
                
                                
                    14TSaveDialog失败,客户端视觉样式被禁用
                
                                
                    15为什么RijndaelManaged的长度键有效？
                
                                
                    16为什么具有虚函数的类与没有的类对齐？
                
                                
                    17WordPress 4.4简码纹理化问题
                
                                
                    18在Matlab中划分矩阵的行
                
                                
                    19模数警告:输出目录位于源树下
                
                                
                    20Maven构建不会过滤Intellij中的属性