java项目 静态资源被拦截,浅谈Spring Security 对于静态资源的拦截与放行

对于 Spring Security 的静态资源拦截和放行，可以通过配置 WebSecurity 来实现。

首先，我们需要在配置类中继承 WebSecurityConfigurerAdapter，并覆盖 configure(HttpSecurity http) 方法。在该方法中，我们可以通过 authorizeRequests() 方法来指定需要保护的 URL 和需要放行的 URL。

对于静态资源，Spring Security 默认是会进行拦截的。如果我们需要放行某些静态资源，可以通过以下代码来实现：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/static/**");
}

上述代码表示放行 "/static/" 目录下的所有静态资源。

如果需要对静态资源进行认证和授权，可以使用以下代码：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/static/**").authenticated()
        .anyRequest().permitAll()
        .and().formLogin()
        .and().httpBasic();
}

上述代码表示对 "/static/" 目录下的所有静态资源进行认证，并允许其他所有请求匿名访问。

需要注意的是，如果静态资源被拦截了，可能会导致页面样式等方面出现问题。因此，我们需要对静态资源进行合理的拦截和放行设置，以便保证页面正常显示。