スプリングセキュリティでカスタムフィルタのURLを除外

Question

@SuppressWarnings("SpringJavaAutowiringInspection") 
@Configuration 
@EnableWebSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    private JwtAuthenticationEntryPoint unauthorizedHandler; 

    @Autowired 
    private UserDetailsService userDetailsService; 

    @Autowired 
    public void configureAuthentication(AuthenticationManagerBuilder 
     authenticationManagerBuilder) throws Exception { 
     authenticationManagerBuilder.userDetailsService(userDetailsService); 
    } 

    @Bean 
    public JwtAuthenticationTokenFilter authenticationTokenFilterBean() throws Exception { 
     return new JwtAuthenticationTokenFilter(); 
    } 

    @Override 
    protected void configure(HttpSecurity httpSecurity) throws Exception { 
     httpSecurity 
     .csrf().disable() 
     .exceptionHandling() 
      .authenticationEntryPoint(unauthorizedHandler) 
      .and() 
     .sessionManagement() 
      .sessionCreationPolicy(SessionCreationPolicy.STATELESS) 
      .and() 
     .authorizeRequests() 
      .antMatchers("/test").permitAll() 
      .antMatchers("/api/**").permitAll() 
      .anyRequest().authenticated(); 

     httpSecurity.addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class); 
    } 
} 

私はSpring Securityの前に実行されるカスタムフィルタを持っています。私はいくつかのURL（/testのような）をフィルタから除外し、春のセキュリティと他のものを傍受されるようにしたいと思っています（/api/**のように）。

郵便配達員を使用してlocalhost/testをテストするとき、私はantMatchers("/test").permitAll()を持っていてもまだフィルタを通過します。

フィルタをバイパスするにはどうすればよいですか？

Answer 1

あなたはWebSecurity#ignoringを参照してください、いくつかのURLの春のセキュリティフィルターチェーンを無効にすることができます

は春のセキュリティを無視すべきである必要があることをRequestMatcherインスタンスを追加することができます。 Spring Securityが提供するウェブセキュリティ（SecurityContextを含む）は、一致するHttpServletRequestでは利用できません。通常、登録されるリクエストは静的リソースのみである必要があります。動的なリクエストの場合は、代わりにすべてのユーザーを許可するようリクエストをマッピングすることを検討してください。

使用例：

webSecurityBuilder.ignoring() 
// ignore all URLs that start with /resources/ or /static/ 
      .antMatchers("/resources/**", "/static/**"); 

したがって、あなたはWebSecurityConfigurerAdapter#configureを上書きすることができます。

オーバーライドこのメソッドはWebSecurityを設定します。たとえば、特定の要求を無視する場合。