Может кто-нибудь сказать что не так с конфигурацией ? .authorizeHttpRequests(c ->

Question

Может кто-нибудь сказать что не так с конфигурацией ? .authorizeHttpRequests(c ->

c.requestMatchers(HttpMethod.POST, "/authenticate").permitAll()
.anyRequest().authenticated()
)

Почему-то /authenticate все равно 403 Forbidden .
Хотя вроде бы явно указал, что аутентификация и авторизация не требуется

#backend #java #programming #russian

0

20.08.2023

4 ответов

17 просмотров

Ineffable Автор вопроса

Gerr Mes
authenticated() пропустит только аутентифицированн...

Ну я хочу указать, чтобы для entrypoint (/authenticate) не нужно было быть аутентифицированным а для всех остальных случаев нужна аутентификация Как это реализовать правильно?

0

20.08.2023

Gerr Mes

Ineffable
Ну я хочу указать, чтобы для entrypoint (/authenti...

2 цепочки сделай Для /authenticate (поправь на anonymous() ) Для всего остального как у тебя в примере

0

20.08.2023

Ineffable Автор вопроса

Gerr Mes
2 цепочки сделай Для /authenticate (поправь на ano...

.authorizeHttpRequests(c -> { c.requestMatchers(HttpMethod.POST, "/public").anonymous(); c.anyRequest().authenticated(); } )

0

20.08.2023