登陆/注册的问题

来源：5-9 单机Session管理

烟雨醉梦江南

2018-09-18

老师您好，session失效判断，怎么排出登录和注册页面？

写回答

1回答

JoJo

2018-09-20

已采纳

WebSecurityConfigurerAdapter有一个config方法里可以如下配置：

@Override

public void configure(WebSecurity web) throws Exception {

web.ignoring().antMatchers(HttpMethod.GET, "/**/*.css", "/**/*.js", "/**/*.png", "/**/*.gif", "/**/*.jpg");

}

这个配置跟permitAll()的区别是：permitAll()的请求仍然会走spring security的过滤器链，但是会永远判定为有权限。而在这里配置的url，根本不会进spring security的过滤器链。

烟雨醉梦江南

谢谢老师的耐心解答。

2018-09-20

共1条回复

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈，REST风格开发常见接口，独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

相似问题

回答 1

回答 1

回答 1

回答 1

回答 1