spring怎么设置不被拦截 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

要设置Spring中的请求不被拦截，你可以采取以下几种方法：

使用Spring Security进行配置：Spring Security是Spring提供的用于处理应用程序安全的框架。你可以通过配置Spring Security来实现对某些URL或URL模式的拦截，或者允许某些URL不被拦截。你可以使用WebSecurityConfigurerAdapter类来创建一个配置类，并在其中覆盖configure(HttpSecurity http)方法来定义拦截规则。在这个方法中，你可以使用antMatchers方法来指定不需要拦截的URL模式，或者使用permitAll方法来允许特定的URL不被拦截。
使用注解来标记不需要拦截的方法或类：Spring提供了一些注解来标记某个方法或类不需要被拦截，比如@PostMapping、@GetMapping、@RequestMapping等。你可以在Controller类或方法上添加这些注解来设置特定的请求不被拦截。
在拦截器中排除不需要拦截的URL：如果你使用自定义的拦截器，你可以在拦截器中排除一些URL，使其不被拦截。在拦截器的实现类中，你可以重写preHandle方法，通过判断请求的URL来决定是否进行拦截。

无论使用哪种方法，你都需要仔细考虑你的应用程序的安全性需求，并根据需求灵活地设置不被拦截的URL。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

要设置Spring不被拦截，可以使用Spring Security框架提供的配置来实现。下面是详细的步骤：

添加Spring Security依赖项：在项目的pom.xml文件中添加Spring Security的依赖项。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建一个配置类：创建一个类，使用@Configuration注解标记，并且继承WebSecurityConfigurerAdapter类。

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 配置拦截规则
        http.authorizeRequests().antMatchers("/**").permitAll();
    }
}

配置拦截规则：在配置类中重写configure(HttpSecurity http)方法，使用HttpSecurity对象来配置拦截规则。

在上述代码中，使用http.authorizeRequests().antMatchers("/**").permitAll();配置了一个通用的拦截规则，即允许所有的请求不被拦截。

如果想要更细粒度地配置拦截规则，可以使用antMatchers()方法来指定需要拦截的路径，使用permitAll()方法来允许这些路径不被拦截。

禁用CSRF保护：默认情况下，Spring Security会启用CSRF保护，可以在配置类中禁用。

在配置类中添加如下代码：http.csrf().disable();

配置表单登录：默认情况下，Spring Security会启用表单登录，可以在配置类中进行配置。

在配置类中添加如下代码：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.formLogin()
        .loginPage("/login")
        .defaultSuccessUrl("/home")
        .permitAll();
}

上述代码配置了一个登录页的路径为/login，登录成功后的默认跳转路径为/home。使用permitAll()方法来允许登录页不被拦截。

通过上述步骤，就可以配置Spring不被拦截。根据实际需求，可以根据情况设置更细粒度的拦截规则和登录配置。

1年前 0条评论

worktile

Worktile官方账号

在Spring框架中，我们可以通过设置拦截器（Interceptor）来控制请求的访问权限。默认情况下，Spring将拦截所有的请求并通过拦截器进行处理。然而，有时候我们希望某些请求不被拦截，可以通过以下几种方式来实现。

使用注解排除拦截
在拦截器类上使用@Interceptor注解，同时使用@ExcludeInterceptor注解排除拦截器的拦截范围。例如：
```
@Interceptor
@ExcludeInterceptor("/login")
public class MyInterceptor implements HandlerInterceptor {
    // 拦截器实现代码
}
```
在上述例子中，MyInterceptor拦截器将被排除在/login路径的请求之外，不会对该请求进行拦截。
在Web配置文件中配置
在Spring的配置文件中，可以通过mvc:interceptors标签来配置拦截器。可以通过标签来定义排除拦截的路径。例如:
```
<mvc:interceptors>
      <mvc:interceptor>
          <mvc:mapping path="/**"/>
          <mvc:exclude-mapping path="/login"/>
          <bean class="com.example.MyInterceptor"/>
      </mvc:interceptor>
 </mvc:interceptors>
```
上述配置表示对所有路径进行拦截，但是/login路径不会被拦截。

在拦截器中编写逻辑判断
在自定义的拦截器中，可以通过编写逻辑判断来决定是否拦截请求。可以根据请求的URL或其他条件来决定是否进行拦截。例如：

public class MyInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String requestURI = request.getRequestURI();
        if (requestURI.equals("/login")) {
            return true; // 不拦截/login路径的请求
        }
        // 其他逻辑判断
        return true;
    }
}

在上述例子中，如果请求的URL是/login，将直接返回true，表示不进行拦截。

以上是设置不被拦截的几种常见方式，在具体应用中，可以根据实际需求选择合适的方式来设置不被拦截的请求。

1年前 0条评论