程序员最近都爱上了这个网站  程序员们快来瞅瞅吧!  it98k网:it98k.com

本站消息

站长简介/公众号

  出租广告位,需要合作请联系站长


+关注
已关注

分类  

暂无分类

标签  

暂无标签

日期归档  

2023-06(2)

如何关闭SpringSecurity的权限认证

发布于2021-11-21 21:16     阅读(2054)     评论(0)     点赞(30)     收藏(5)


关键字:security ,shiro ,权限 ,放行 ,绕过 ,认证

不论是哪个授权方式都是基于拦截器做的处理,基于这一个原理,我们就可以通过放开拦截器来关闭掉权限框架的token校验

1.权限中都会有一个 xxx.java 类 继承 WebMvcConfigurer 类

如下

// 此处省略注解
public class MyMvcConfig implements WebMvcConfigurer {
    
    // 重写 【登陆拦截/拦截放行】
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 下面这几行代码就是配置拦截器并放行部分接口
        registry.addInterceptor(new LoginHandlerInterceptor())
                .addPathPatterns("/**")
                .excludePathPatterns("/login.html","/u/login","/css","/*.js","/excel/add","/we_xin/test","/we_xin/test2");
    }
}

2.想要放行所有接口直接注释掉 addInterceptors()这个里面的代码就行

如下:

// 此处省略注解
public class MyMvcConfig implements WebMvcConfigurer {
    
    // 重写 【登陆拦截/拦截放行】
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
       // 下面这几行代码就是配置拦截器并放行部分接口
       // registry.addInterceptor(new LoginHandlerInterceptor())
       //         .addPathPatterns("/**")
       //         .excludePathPatterns("/login.html","/u/login","/css","/*.js","/excel/add","/we_xin/test","/we_xin/test2");
    }
}

3.然后重启项目,访问想访问的接口看结果:

放行前:
在这里插入图片描述

放行后:
在这里插入图片描述

原文链接:https://blog.csdn.net/weixin_43756775/article/details/121426332



所属网站分类: 技术文章 > 博客

作者:想要飞翔的天使

链接:http://www.javaheidong.com/blog/article/326664/22d8d8359b10c5067346/

来源:java黑洞网

任何形式的转载都请注明出处,如有侵权 一经发现 必将追究其法律责任

30 0
收藏该文
已收藏

评论内容:(最多支持255个字符)