HttpSecurityの設定 - すべてが依然として基本認証を要求しています

Question

安全でないコントローラエンドポイント/foo/barを私のアプリケーションに追加しようとしていますが、呼び出すときはいつでも401 Unauthorizedとなります。ここで

は私WebSecurityConfigurerAdapterです：

http 
    .authorizeRequests() 
     .antMatchers("/foo/**").permitAll() 
    .and() 
    .formLogin() 
     .loginPage("/login").permitAll() 
    .and() 
    .requestMatchers() 
     .antMatchers("/login", "/oauth/authorize", "/oauth/confirm_access") 
    .and() 
    .authorizeRequests() 
     .anyRequest().authenticated(); 

Somoneのは、親切に私が何をしないのです指摘するだろうか？ 1つのauthorizeRequestsセクションで

Answer 1

を連結する複数のantMatchers：

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
      .authorizeRequests() 
       .antMatchers("/foo/**").permitAll() 
       .anyRequest().authenticated() 
      .and() 
      .formLogin().loginPage("/login").permitAll(); 
} 

Answer 2

は、私はあなたのconfigでhierarchyを何かわからないが、それはないと思えます。

試してみてください。

http 
    .formLogin() 
     .loginPage("/login") 
     .and() 
    .authorizeRequests() 
     .antMatchers("/foo/**").permitAll() 
     .anyRequest().authenticated();