Spring MVC Unauthorized问题

接口源码：

@RestController
@RequestMapping("user/")
@Api(tags = "用户管理")
public class UserController {private final UserService userService;@Autowiredpublic UserController(UserService userService) {this.userService = userService;}@PostMapping("login")@ApiOperation("用户登陆")public Message login(@RequestBody UserEntity loginUser) {return userService.login(loginUser);}
}

使用postman访问接口，得到的信息：

{"timestamp": "2020-12-14 02:00:55","status": 401,"error": "Unauthorized","message": "Unauthorized","path": "/user/test_token"
}

使用浏览器访问接口，自动跳转到的页面：

问题排查：

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId>
</dependency>

系统使用了Spring Security，而Spring Security默认对所有路径进行权限认证，并且提供默认的登陆页面。如果系统最终没有使用到Spring Security，将该依赖移除即可解决问题；如果系统确实需要使用Spring Security，那么可以自定义路径鉴权方式：

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {@Overrideprotected void configure(HttpSecurity httpSecurity) throws Exception {httpSecurity.authorizeRequest()              // 直接放行.antMatchers("/auth/**", "/error/**", "/dev/**").permitAll()// 权限认证.anyRequest().authenticated();}
}

Spring Security默认的configure(HttpSecurity httpSecurity)实际上等同于如下配置：

    @Overrideprotected void configure(HttpSecurity httpSecurity) throws Exception {httpSecurity.authorizeRequest()// 对所有http请求进行权限认证.anyRequest().authenticated().and()// 支持基于表单的登陆.formLogin().and()// 支持基于Basic方式的认证.httpBasic();}

同时，由于没有重载configure(AuthenticationManagerBuilder)，所有系统没有用户存储支撑认证过程，所以系统相当于没有用户，所以没有人可以认证成功。

Spring MVC Unauthorized问题相关推荐

Java-Shiro（三）：Shiro与Spring MVC集成
新建Java Daynamic Web项目导入Spring.SpringMVC依赖包: 导入Spring & Spring MVC包(导入如下所有开发包): Spring AOP依赖扩展包: ...
Java之Spring mvc详解(非原创)
文章大纲一.Spring mvc介绍二.Spring mvc代码实战三.项目源码下载四.参考文章一.Spring mvc介绍 1. 什么是springmvc springmvc是spri ...
spring mvc 关键接口 HandlerMapping HandlerAdapter
HandlerMapping Spring mvc 使用HandlerMapping来找到并保存url请求和处理函数间的mapping关系. 以DefaultAnnotationHandle ...
spring mvc 控制器方法传递一些经验对象的数组
由于该项目必须提交一个表单,其中多个对象,更好的方法是直接通过在控制器方法参数的数组. 因为Spring mvc框架在反射生成控制方法的參数对象的时候会调用这个类的getDeclaredConstru ...
Spring MVC 4
Spring MVC 4 项目文件结构 pom.xml依赖 <properties><endorsed.dir>${project.build.directory}/endor ...
java注解返回不同消息,Spring MVC Controller中的一个读入和返回都是JSON的方法如何获取javax.validation注解的异常信息...
Spring MVC Controller中的一个读入和返回都是JSON的方法怎么获取javax.validation注解的错误信息? 本帖最后由 LonelyCoder2012 于 2014-03- ...
Spring MVC前后端的数据传输
本篇文章主要介绍了Spring MVC中如何在前后端传输数据. 后端 ➡ 前端在Spring MVC中这主要通过Model将数据从后端传送到前端,一般的写法为: @RequestMapping(va ...
番外：Spring MVC环境搭建和Mybatis配置避坑篇
2019独角兽企业重金招聘Python工程师标准>>> web.xml引入对spring mvc的支持: spring-mvc配置spring-mvc: spring-mybatis ...
spring mvc velocity 配置备忘
2019独角兽企业重金招聘Python工程师标准>>> Spring里面最重要的概念是IOC和AOP,还有两项很重要的模块是事务和MVC,对于IOC和AOP,我们要深究其源码实现,对 ...

Spring MVC Unauthorized问题

Spring MVC Unauthorized问题

Spring MVC Unauthorized问题相关推荐

最新文章

热门文章