springsecurity登录接口跳过校验

在Spring Security中，登录接口的校验是非常重要的一环，它可以保证用户的身份安全。但是，有时候我们可能需要临时跳过登录接口的校验，比如在开发过程中进行调试或者测试等。

要跳过Spring Security的登录校验，可以使用以下两种方式：

1. 使用Spring Security的匿名访问配置

可以在Spring Security的配置中添加以下代码：

http.authorizeRequests()
    .antMatchers("/login").anonymous()
    .anyRequest().authenticated();

这样配置后，访问“/login”接口时将不再进行登录校验，而其他接口仍然需要进行校验。

2. 自定义拦截器

如果需要更细粒度的控制，可以自定义一个拦截器，对需要跳过校验的接口进行处理。可以在拦截器中判断请求的URL是否需要跳过校验，如果需要，则直接放行。

示例代码如下：

public class CustomInterceptor extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String url = request.getRequestURI();
        if(url.equals("/login")){
            return true;
        }
        return super.preHandle(request, response, handler);
    }
}

然后在Spring MVC的配置中添加以下代码：

<mvc:interceptors>
    <bean class="com.example.CustomInterceptor"/>
</mvc:interceptors>

这样配置后，访问“/login”接口时将不再进行登录校验，而其他接口仍然需要进行校验。