Страница Spring Security по умолчанию запрещенаJAVA

Программисты JAVA общаются здесь
Ответить
Anonymous
 Страница Spring Security по умолчанию запрещена

Сообщение Anonymous »

Используя Spring Security 6.1.3, настройте SecurityFilterChain следующим образом:

Код: Выделить всё

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity httpSecurity) throws Exception {
httpSecurity
// removed default for readability: logout, anonymous, login, csrf
.addFilterBefore(tokenAuthenticationFilter, UsernamePasswordAuthenticationFilter.class)
.authorizeHttpRequests(authorize -> authorize
.requestMatchers("/actuator/**").denyAll()
.anyRequest().permitAll());
return httpSecurity.build();
}
где tokenAuthenticationFilter — это специальный фильтр для проверки JWT, вызывает doFilter или выдает 500.
В какой-то момент дня я возился с конфигурацией цепочки фильтров и сумел получить страницу 403 по умолчанию для запросов актуатора (как видно выше — все они отклонены). Вот скриншот страницы (от Postman)
Изображение
.
Сейчас хоть убей, я просто не могу воссоздать это и вернуть эту страницу. Теперь я получаю ответ Spring JSON по умолчанию, например: {"status": 403, "endPoint": "/actuator"
В каждом учебнике, который я читаю, говорится о перенаправлении на Пользовательская страница, но это не то, что мне нужно. Мне нужен вариант по умолчанию.
Заранее спасибо, надеюсь, я достаточно ясно изложил свой вопрос.

Подробнее здесь: https://stackoverflow.com/questions/786 ... enied-page
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «JAVA»