Spring security 如何设置才能避免拦截到静态资源

最新推荐文章于 2026-07-09 14:21:10 发布

转载最新推荐文章于 2026-07-09 14:21:10 发布 · 5.5k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

原文链接：http://www.cnblogs.com/hengzhou/p/9403735.html

收录于

当前文章被以下社区和专栏收录：

本文介绍如何在Spring Security中配置HttpSecurity以避免拦截css等静态资源，通过使用authorizeRequests方法并结合antMatchers来实现静态资源放行。

问题：继承FilterSecurityInterceptor自定义Spring security拦截器，但是每次都拦截了css等静态资源，应该如何设置？

@Override
protected void configure(HttpSecurity http) throws Exception{
    http
              .authorizeRequests()
              .anyRequest().authenticated()
              .and()
              // 登录地址，成功跳转地址，登陆失败地址
              .formLogin().loginPage("/login")
              .defaultSuccessUrl("/",true)
              .failureUrl("/login?error")
              // 授予所有用户以上地址的访问权限
              .permitAll();

     // 设置可以iframe访问
    http.headers().frameOptions().sameOrigin();    
}

转载于:https://www.cnblogs.com/hengzhou/p/9403735.html

标签

#java