스프링 보안 허용 정적 자산이 작동하지 않습니다.

Question

@EnableWebSecurity은 모든 스프링 보안 기본값을 비활성화하므로, WebSecurityConfigurerAdapter에 필요한 메소드를 재정의했습니다. 그러나, 아무리 내가 CSS를 무엇을하고 다른 모든 고정 자산은 403 또는 https://start.spring.io/

폴더 구조에서 생성 봄 보안 봄 부팅 2.0.0.M7을 사용하여 (405)가

일반

- resources 
    - static 
     - css 
      styles.css 

입니다 얻을

web.ignoring()은 어떤 이유로 아무것도하지 않는, 아직 제가 디버깅을 사용하도록 설정하면 그것은 아래의 경로가 무시되었다는 것을 언급 않습니다하지만 난 여전히 405

@Configuration 
@EnableWebSecurity 
@EnableGlobalMethodSecurity(prePostEnabled = true) 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 


    @Override 
    public void configure(WebSecurity web) throws Exception { 
     web.ignoring().antMatchers("/css/**", "/webjars/**"); 
    } 


    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http. 
      authorizeRequests() 
       .antMatchers("/register").permitAll() 
       .anyRequest().authenticated(); 
    } 

를 얻을 수

}

추가 디버깅을 위해 나는 아래를 수행하여 모든 것을 허용하려했지만 모든 URL은 여전히 ​​혼란스럽고 여전히 혼란스럽고 일부 핵심 개념이 있다고 생각하게 만듭니다.

http.authorizeRequests().antMatchers("/**").permitAll() 

마지막으로, 나는 또한 중 하나가 작동하지 않는 위치의 다양한 조합으로 WebMvcConfigurer을 구현하기 위해 노력했다.

@Configuration 
public class WebMvcConfig implements WebMvcConfigurer { 

    @Override 
    public void addResourceHandlers(ResourceHandlerRegistry registry) { 

     registry.addResourceHandler("/css/**").addResourceLocations("/css/"); 

     registry.addResourceHandler("/webjars/**") 
       .addResourceLocations("/webjars/"); 
} 

아무도 도와 줄 수 있습니까?

Answer 1

위의 모든 보안 구성은 실제로 정확합니다. WebMvcConfigurer을 구현할 필요가 없으며 WebSecurityConfigurerAdapter 만 확장하십시오.

버그가 발견되면 버그가 매우 번쩍이기 때문에 으로 밝혀졌습니다. 나는 이와 같은 등록 양식을 제공 한 컨트롤러를 가지고있었습니다.

@Controller 
public class RegistrationController { 

    @GetMapping("/register") 
    public String getRegisterView(Model model) { 
     model.addAttribute("registerDto", new RegisterDto()); 
     return "register"; 
    } 

    @PostMapping 
    public String register(@Valid @ModelAttribute("registerDto") RegisterDto registerDto, BindingResult result) { 
     // business logic... 
     return "register"; 
    } 
} 

버그 내가 경로를 포함하도록 잊어 @PostMapping에서입니다! 경로를 매핑 할 때 모든 문제가 발생합니다. 이러한 주석이 경로가 제공되지 않으면 예외를 던지면 좋을 것입니다.

이 내가

web.ignoring().antMatchers("/css/**", "/js/**", "/webjars/**"); 안에 지금 모든 경로를 @PostMapping("/register")에 업데이트하고 해결하려면 통해 사용할 수 있습니다.

모든 contoller 경로 주석에 경로가 있는지 확인하십시오!