когда настраивается фильтр и ставится в цепочке в конфиге, то он будет дергаться постоянно! И через него будет проходить все в том числе статические файлы, тоесть css, js картинки и т.д.
Раньше это вызывало проблемы в спринге с производительностью.
В новой версии спринг пофиксил это.
Вот из доков видно: https://docs.spring.io/spring-security/reference/6.1-SNAPSHOT/servlet/authorization/authorize-http-requests.html#favor-permitall
И пишет что так безопаснее и лучше. Но я хотел бы всеравно убрать эту проверку, но у меня не получилось отменить это.
проверку на permitall?
А как же shouldNotFilter?
Нет специфичного паттерна урла на статику?
) всю папку static думал исключить
Ну тогда так и записать
Обсуждают сегодня