Postman 发送接口请求返回401 Unauthorized

原创已于 2022-11-28 14:30:24 修改 · 9.8k 阅读 ·

本内容遵循CC 4.0 BY-SA版权协议

摸鲨鱼的脚

关注

标签

#postman #java #测试工具

分类后端开发

于 2022-11-28 14:10:32 首次发布

java 专栏收录该内容

22 篇文章

订阅专栏

本文介绍了在使用Postman测试接口时遇到401Unauthorized错误，问题源于Spring Security的权限验证。通过分析发现，解决方法是移除或仅在测试环境下排除Spring Security相关依赖。适合SpringCloud项目的权限管理调试。

使用postman发送接口请求测试时，返回状态401Unauthorized
在这里插入图片描述
最终找到问题所在，是导入了Spring-security包的问题，当我们使用了Spring-security 之后，Spring Security默认对所有路径进行权限认证

   <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.3.10.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.3.10.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-core</artifactId>
            <version>5.3.10.RELEASE</version>
        </dependency>

因为是springCloud项目，引用了父类pom，父类pom是有配置，所以项目中没配置的话，要去看看依赖是否有引用。
解决：如果系统最终没有使用到Spring Security，将该依赖移除即可。
若其他子项有用，此项目没用，则在此项目pom中排除父类对应lib即可

<dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
            <version>5.3.10.RELEASE</version>
            <scope>test</scope> <!-- 特殊处理，不引入父类lib -->
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
            <version>5.3.10.RELEASE</version>
            <scope>test</scope> <!-- 特殊处理，不引入父类lib -->
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-core</artifactId>
            <version>5.3.10.RELEASE</version>
            <scope>test</scope> <!-- 特殊处理，不引入父类lib -->
        </dependency>