URLに大文字のスプリングセキュリティマッピング

Question

私はJEEプロジェクトで、Spring Bootフレームワークを使用しています。 認証のために、私はSpring Securityを使用し、テンプレート内のページを指定しました。 localhost:8080/INDEX.HTMLまたはI 2つの文字localhost/index.httmlを追加し、ページがauthantificationなしで表示さん：

protected void configure(HttpSecurity http) throws Exception { 
    http 
     .authorizeRequests() 
      .antMatchers("/login").permitAll() 
      .antMatchers("/token", "/index", "/index.html", "/main", "/main.html", "/main2", "/main2.html", "/recent1", "/recent1.html", "/recent2", "/recent2.html").hasRole("USER"); 

    http 
     .csrf() 
      .disable() 
     .formLogin() 
      .loginPage("/login") 
      .failureUrl("/login?error=true") 
      .defaultSuccessUrl("/index"); 

    http 
     .logout() 
      .logoutRequestMatcher(new AntPathRequestMatcher("/logout")) 
      .logoutSuccessUrl("/login"); 
} 

問題は、私は、アプリケーションを実行し、私のような大文字とURLを書いたとき、ということです。

Answer 1

私が正しく理解していれば、ここでの目的のロジックは次のとおりです。

1. /loginは、他のすべてのページが "で固定する必要が
2. （何の役割は必須ではない）春のセキュリティで保護する必要はありません。 USER "の役割を果たす。

これを実装するには、次のことを試みることができる：

@Override 
public void configure(WebSecurity web) throws Exception { 
    // configuring here URLs for which security filters 
    // will be disabled (this is equivalent to using 
    // security="none") 
    web 
     .ignoring() 
      .antMatchers(
        "/login" 
      ) 
    ; 
} 

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http.authorizeRequests().anyRequest().hasRole("USER"); 

    http.csrf().disable().formLogin() 
      .loginPage("/login").failureUrl("/login?error=true") 
      .defaultSuccessUrl("/index"); 

    http.logout() 
      .logoutRequestMatcher(new AntPathRequestMatcher("/logout")) 
      .logoutSuccessUrl("/login"); 
} 

だから、項目1（/login上の保障なし）configure(WebSecurity)に移動し、項目2は、元configure(HttpSecurity)に残されています。