Как настроить класс конфигурации безопасности в Springboot 3.1.2, чтобы фильтр применялся только к определенным API?JAVA

Программисты JAVA общаются здесь
Ответить
Anonymous
 Как настроить класс конфигурации безопасности в Springboot 3.1.2, чтобы фильтр применялся только к определенным API?

Сообщение Anonymous »

Я пытаюсь перейти с Spring Boot 2.7 на Spring Boot 3.1.2. Я пытаюсь настроить класс конфигурации безопасности. Это мой класс

Код: Выделить всё

      @Bean
public SecurityFilterChain filterChain(HttpSecurity http, MvcRequestMatcher.Builder mvc) throws Exception {

http
.csrf(AbstractHttpConfigurer :: disable)
.authorizeHttpRequests(request -> request.requestMatchers(mvc.pattern("/api/dummy/***"))
.permitAll()
.anyRequest().authenticated())
.sessionManagement(manager ->manager.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
.authenticationProvider(authenticationProvider)
.addFilterBefore(new AuthTokenFilter(serviceA, serviceB),AuthenticationFilter.class);

return http.build();
}

Я хочу, чтобы API /api/dummy/** проходил без какого-либо фильтра, и хочу, чтобы фильтр применялся ко всем остальным запросам. Но в настоящее время все мои API, независимо от соответствия запроса, проходят через метод addFilterBefore и входят в класс AuthTokenFilter.
Кто-нибудь может помочь мне решить проблему, чтобы упомянутый API не проходит через authTokenFilter, а остальные API проходят.
Я пытался настроить то же самое всеми возможными способами, найденными в Интернете, но это все равно не работает. Любая помощь будет очень признательна.

Подробнее здесь: https://stackoverflow.com/questions/783 ... t-filter-a
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «JAVA»