怎么配置接口不验证access_token?

来源:4-9 添加记住我功能

beyond_0012

2018-01-16

不需要权限的接口,设置了permitAll,前端想不管需不需要都统一传access_token参数。access_token不正确时不需要权限的接口也报invalid token。怎么配置接口不验证access_token?

写回答

1回答

JoJo

2018-01-17

可以在WebSecurityConfigurerAdapter里覆盖configure(WebSecurity web)方法,调用web.ignoring()方法来配置。

0
2
beyond_0012
oauth2下,如何理解WebSecurityConfigurerAdapter 与ResourceServerConfigureAdapter二者的关系?WebSecurityConfigurerAdapter是不是会覆盖ResourceServerConfigureAdapter的配置?
2018-01-17
共2条回复

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈,REST风格开发常见接口,独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

查看课程