1

Есть такой конфиг:

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()
            .authorizeRequests()
              .antMatchers("/one").hasRole("ADMIN")
              .antMatchers("/two").hasAnyRole("USER", "ADMIN")
            .and()
              .requestCache()
              .requestCache(new NullRequestCache())
            .and()
              .httpBasic();
}

Есть endpoint /four.

Что интересно. CURL запрос проходит, а в тестах на запрос к этому url приходит:

Full authentication is required to access this resource

Как мне настроить конфиг, что бы к нему иметь достуб без всяких аутентификаций (Spring Security)?

6
  • Так пробовали? .antMatchers("/four").permitAll()
    – iksuy
    30 окт 2017 в 9:18
  • @iksuy Full authentication is required to access this resource/. Он разрешает доступ всем авторизированным. А если я данные пользователя вообще не укажу, то не пустет.
    – ks_on_v
    30 окт 2017 в 9:20
  • А так .antMatchers("/four").isAnonymous()? 30 окт 2017 в 11:21
  • @SergeyGornostaev нет(. Я добавил анатацию WithMockUser() перед сетодом, тогда сработало. Но такое чувство, что не правильно сделал, не разобрался, почему в конфиге и curl можно сделать запрос, а в тестах нет.
    – ks_on_v
    30 окт 2017 в 11:33
  • Напишите свой аутентификатор, который будет возвращать пустой UserPrincipal при однотипном запросе
    – GenCloud
    30 окт 2017 в 16:53

1 ответ 1

0
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
@Slf4j
@RequiredArgsConstructor
public class SecurityConfig extends GlobalMethodSecurityConfiguration {

  @Override
  protected MethodSecurityExpressionHandler createExpressionHandler() {
    return new ScopeAwareMethodSecurityExpressionHandler();
  }

  @Bean
  @Order(0)
  SecurityFilterChain apiResourceSecurityFilterChain(
    HttpSecurity http,
    @Value("${******.issuer-uri}") String issuerHostname
  ) throws Exception {

   
    return http
      .cors()
      .configurationSource(request ->
        new CorsConfiguration()
          .applyPermitDefaultValues()
      )
      .and()
      .antMatcher("/api/**").anonymous().and()
      .build();
  }



}```

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.