ServerHttpSecurity设置pathMatchers.permitAll失效，仍然401.

ServerHttpSecurity直接贴代码。

这是之前一直改用的配置，访问此路径一直是401（403）。但是把anyExchange也设置成permitAll。是可以访问了。（而且另一种情况：.pathMatchers(“/gateway/**”).authenticated()
.pathMatchers(“/ **”).permitAll()。这种也是可以了，就是反过来不行）。后来再想能不能吧后面这个anyExchange改一下，看了一下源码是有理由的。
贴代码2：

改成了这种。
accessManager代码块：

import cn.hutool.core.collection.ConcurrentHashSet;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.security.authorization.AuthorizationDecision;
import org.springframework.security.authorization.ReactiveAuthorizationManager;
import org.springframework.security.core.Authentication;
import org.springframework.security.web.server.authorization.AuthorizationContext;
import org.springframework.stereotype.Component;
import org.springframework.util.AntPathMatcher;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;import java.util.List;
import java.util.Set;@Component
public class AccessManager implements ReactiveAuthorizationManager<AuthorizationContext> {private static final AntPathMatcher antPathMatcher = new AntPathMatcher();public static List<String> DATABASE;@Value("#{'${gateway.whitelist}'.split(',')}")public void setDatabase(List<String> db) {DATABASE = db;}/*** 实现权限验证判断*/@Overridepublic Mono<AuthorizationDecision> check(Mono<Authentication> authenticationMono, AuthorizationContext authorizationContext) {ServerWebExchange exchange = authorizationContext.getExchange();//请求资源String requestPath = exchange.getRequest().getURI().getPath();// 是否直接放行if (permitAll(requestPath)) {return Mono.just(new AuthorizationDecision(true));}return authenticationMono.map(auth -> {return new AuthorizationDecision(checkAuthorities(exchange, auth, requestPath));}).defaultIfEmpty(new AuthorizationDecision(false));}/*** 校验是否属于静态资源* @param requestPath 请求路径* @return*/private boolean permitAll(String requestPath) {return DATABASE.stream().filter(r -> antPathMatcher.match(r.replace("/gateway", ""), requestPath)).findFirst().isPresent();}//权限校验private boolean checkAuthorities(ServerWebExchange exchange, Authentication auth, String requestPath) {Object principal = auth.getPrincipal();return true;}
}

现在就没有401，可以访问到了，看了改了anyExchange是好使的。

https://blog.csdn.net/yelvgou9995/article/details/107229699/

ServerHttpSecurity设置pathMatchers.permitAll失效，仍然401.相关推荐

EXCHANGE2O10用户设置外出助理失效
EXCHANGE2O10用户设置外出助理失效问题: 在客户端OU中设置了外出助理,但是外部用户收不到自动回复. 解决办法: 1, 首先确保对问题邮件账号未设置任何自动重定向的策略. 2, 对该账号未 ...
POI 单元格设置背景颜色失效（背景色设置方式），以及背景颜色生效后单元格边框线消失问题解决
单元格设置背景颜色失效原因当只设定 setFillForegroundColor 时是不行的,还需要再设置一下 setFillPattern 即 style.setFillForegroundCol ...
mysql数据库设置外键失效【仅仅推荐测试库】
MYSQL在进行数据删除时,由于有外键不能进行修改和删除. 解决办法:可以设置外键失效.删除完之后,开启外键约束 1.查看外键约束 SELECT@@foreign_key_checks; 2.设置外键 ...
微信小程序 border设置单边框失效解决办法
微信小程序 border设置单边框失效解决办法遇到的问题解决的方法总结遇到的问题 border-right: 1 rpx solid #ccc;border-bottom: 1 rpx sol ...
设置php缓存失效,PHP使用Memcache时模拟命名空间及缓存失效问题的解决
缓存命名空间 memcache本身不支持命名空间,但是我们可以利用 memcache本身的机制,来模拟命名空间.比如:你要清除一组数据,就需要用到命名空间,来看这样一个例子,说明写在了注释里: cla ...
高恪路由设置静态路由失效的问题另类解决方法
也不知是静态路由设置问题,还是高恪固件问题,反正每次失效后,我只要打开静态路由页面重新提交一下就可以,也找不到问题所在,干脆写个脚本,定时去点击一下提交,这下总不会失效了吧/ 贴上python代码 # ...
textView代码设置文字居中失效 textView设置文字居中两种方法
1.TextView的高度占据整个父控件的高度,然后设置TextView的Grayvity Center就可以了. 2.如果第一个方法不行,那么,textView的高度设置为warp_content, ...
Android使用ActivityGroup设置android:windowSoftInputMode失效的问题
前言当使用ActivityGroup--设置Activity的android:windowSoftInputMode为stateHidden隐藏软键盘时,有可能出现隐藏失败的问题,在模拟器中以及MO ...
iOS 中设置下划线失效不显示
今天测试提出了bug,说没有按照UI图设置下划线.不对呀,我用模拟器和真机都测了,正常显示.一看测试的版本为10.3,下划线没有. 之前在设置下划线的时候: NSMutableAttributedSt ...

ServerHttpSecurity设置pathMatchers.permitAll失效，仍然401.

ServerHttpSecurity设置pathMatchers.permitAll失效，仍然401.相关推荐

最新文章

热门文章