如何保護只有一個網址與彈簧安全性，並允許所有

Question

我試圖配置Spring安全阻止只有請求swagger，但它阻止所有的URL。 有誰知道如何鎖定招搖的網址，並讓所有其餘的不安全？

protected void configure(HttpSecurity http) throws Exception { 

     http.csrf().disable() 
     .authorizeRequests().anyRequest().permitAll() 
     .and() 
     .authorizeRequests() 
      .antMatchers("/swagger*/**").authenticated(); 

     http.httpBasic(); 
    } 

Answer 1

嘗試以下操作：

http.authorizeRequests() 
.antMatchers("/swagger*/**").authenticated() 
.anyRequest().permitAll() 
.and() 
.csrf().disable(); 

這應該只認證招搖，但允許請求的其餘部分。

Answer 2

這是你的意圖嗎？

protected void configure(HttpSecurity http) throws Exception { 

    http.csrf().disable() 
    .authorizeRequests() 
     .antMatchers("/swagger*/**").authenticated() 
     .anyRequest().permitAll();    

    http.httpBasic(); 
}