java报错 csrf_spring security配置（.antMatchers(/).permitAll()）后，页面CSRF均报错

用springsecurity遇到一个头疼的问题，先看代码

http

.authorizeRequests()

.antMatchers("/**/*.css").permitAll()

.antMatchers("/**/*.js").permitAll()

.antMatchers("/favicon.ico").permitAll()

.antMatchers("/").permitAll()

.anyRequest().authenticated()

.and()

.formLogin()

.loginPage("/login")

.usernameParameter("email")

.failureUrl("/login?error")

.permitAll()

注意.antMatchers("/").permitAll()

这样配置后，首页登出功能的CSRF会报错,登陆页面的CSRF也会报错(thymeleaf自动附加csrf)。

登出

请问这样配置让根路径(/)取消安全验证有问题？

我看了很多例子都没有.antMatchers("/").permitAll() 这样配置的，那怎么配置首页取消安全验证，并且CSRF不报错呢？

java报错 csrf_spring security配置（.antMatchers(/).permitAll()）后，页面CSRF均报错相关推荐

linux切换root报错,Linux用户切换到root后运行图形程序报错（*GLib-GIO-CRITICAL **）
用su切换到root用户后,运行某些带图形的程序,会报如下错误: (ImageProc_qt:3158): GLib-GIO-CRITICAL **: g_dbus_connection_regist ...
import提升导致Fundebug报错：“请配置apikey”
摘要: 解释一下"请配置apikey"报错的原因. 部分Fundebug用户使用import来导入js文件时,出现了"请配置apikey"的报错,这是由于imp ...
【jenkins】Jenkins不能下载插件报错sun.security.provider.certpath.SunCertPathBuilderException
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录错误提示解决方法一 1.更新站点 2.下载插件Skip Certificate Check的安装文件(推荐第2种) 3.在 ...
Jenkins不能下载插件报错sun.security.provider.certpath.SunCertPathBuilderException
Jenkins不能下载插件报错sun.security.provider.certpath.SunCertPathBuilderException- - 安装jenkins后下载插件报错日志,原因是 ...
import提升导致Fundebug报错：“请配置apikey” 1
2019独角兽企业重金招聘Python工程师标准>>> 摘要: 解释一下"请配置apikey"报错的原因. 部分Fundebug用户使用import来导入js文件 ...
windows下配置redis集群，启动节点报错：createing server TCP listening socket *:7000:listen:Unknown error...
windows下配置redis集群,启动节点报错:createing server TCP listening socket *:7000:listen:Unknown error 学习了:https ...
配置struts.xml时extends=struts-default会报错,原因和解决
提示:此种解决方法只适用于Intellij IDEA,MyEclipse或者Eclipse还得另寻它法,但估计原因应该是类似的. 在Intellij IDEA 2017使用Struts2框架时,若新建 ...
centos6.4安装apache php mysql_CentOS 6.4配置Apache+PHP5+MySQL(lamp)环境以及报错处理思路...
CentOS 6.4配置Apache+PHP5+MySQL(lamp)环境以及报错处理思路 2015-07-14 13:06:12来源: 阅读 () Centos是linux下的一款系统了,下面我来介 ...
VsCode配置Python开发环境后运行代码会报错“无法加载文件 D:\Code\xxx\poetry-demo\.venv\Scripts\Activate.ps1”
问题描述:在VsCode中配置Python开发环境后运行代码会报错"无法加载文件 D:\Code\xxx\poetry-demo\.venv\Scripts\Activate.ps1&quo ...

java报错 csrf_spring security配置（.antMatchers(/).permitAll()）后，页面CSRF均报错

java报错 csrf_spring security配置（.antMatchers(/).permitAll()）后，页面CSRF均报错相关推荐

最新文章

热门文章