Я не могу получить доступ к URL Swagger с весенней безопасностью ⇐ JAVA

[Anonymous]

Я использую Spring Security в своем проекте, теперь я пытаюсь создать документацию с Swagger Openapi, и я продолжаю страдать от конфликта, который это вызывает. Я не знаю, что я должен изменить, потому что ни один учебник не позволяет мне разрешить ошибку. Все мои попытки получить доступ. Отправьте мне ошибку 403.

Код: Выделить всё

package com.mariojunior.todo.config;

import com.mariojunior.todo.security.JWTAuthenticationFilter;
import com.mariojunior.todo.security.JWTAuthorizationFilter;
import com.mariojunior.todo.security.JWTUtil;
import com.mariojunior.todo.service.UserDetailsService;
import jakarta.servlet.http.HttpServletResponse;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpMethod;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.method.configuration.EnableMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer;
import org.springframework.security.config.http.SessionCreationPolicy;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.web.SecurityFilterChain;
import org.springframework.web.cors.CorsConfiguration;
import org.springframework.web.cors.CorsConfigurationSource;
import org.springframework.web.cors.UrlBasedCorsConfigurationSource;

import java.util.Arrays;

@Configuration
@EnableWebSecurity
@EnableMethodSecurity(securedEnabled = true)
public class SecurityConfig {

private AuthenticationManager authenticationManager;

@Autowired
private UserDetailsService userDetailsService;

@Autowired
private JWTUtil jwtUtil;

private static final String[] PUBLIC_MATCHERS_POST = {
"/users/",
"/login"
};

private static final String[] AUTH_WHITELIST ={
"/v3/api-docs/**",
"/swagger-ui/**"
};

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception{
http.csrf(AbstractHttpConfigurer::disable)
.cors(AbstractHttpConfigurer::disable);

AuthenticationManagerBuilder authenticationManagerBuilder = http.getSharedObject(AuthenticationManagerBuilder.class);
authenticationManagerBuilder.userDetailsService(userDetailsService).passwordEncoder(bCryptPasswordEncoder());

this.authenticationManager = authenticationManagerBuilder.build();

http.authorizeHttpRequests(request -> {
request.requestMatchers(AUTH_WHITELIST).permitAll();
request.requestMatchers(HttpMethod.POST, PUBLIC_MATCHERS_POST).permitAll();
request.anyRequest().authenticated().and().authenticationManager(authenticationManager);

});

http.addFilter(new JWTAuthorizationFilter(this.authenticationManager, jwtUtil, userDetailsService));
http.addFilter(new JWTAuthenticationFilter(this.authenticationManager, jwtUtil));

http.sessionManagement((session) -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS));

return http.build();
}

@Bean
CorsConfigurationSource corsConfigurationSource() {
CorsConfiguration configuration = new CorsConfiguration().applyPermitDefaultValues();
configuration.setAllowedMethods(Arrays.asList("POST", "GET", "PUT", "DELETE"));
final UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
source.registerCorsConfiguration("/**", configuration);
return source;
}

@Bean
public BCryptPasswordEncoder bCryptPasswordEncoder() {
return new BCryptPasswordEncoder();
}

}

Я попытался решить с новыми ссылками в белом списке и рефакторинг со всем, что я нашел об этой ошибке, но ничего не работает

Подробнее здесь: https://stackoverflow.com/questions/775 ... g-security