解决org.springframework.security.access.AccessDeniedException: Access is denied at org.springframewor

• 后端

问题描述

在SpringSecurity中发现携带token时候访问接口出现org.springframework.security.access.AccessDeniedException: Access is denied 异常

当不携带token时接口正常。

在这里插入图片描述

原因

在SecurityConfig中使用了anonymous()，

在这里插入图片描述.anonymous() 配置允许匿名用户（未经身份验证的用户）访问指定的URL或请求。如果用户携带了合法token再去访问被anonymous() 配置的资源就会出现异常 Access is denied

解决方案

将请求配置改为permitAll()：

在这里插入图片描述

.permitAll() 配置允许所有用户（包括匿名用户和经过身份验证的用户）访问指定的URL或请求。

修改之后对应请求无论用户是否携带token都会允许访问。

总结

.anonymous() 用于明确指定只允许未经身份验证的用户访问，如果用户进行了身份验证反而不能访问，这种配置一般用于登录、注册页面，用户未登录时候可以访问，登录之后不能访问，而 .permitAll()用于明确指定允许所有用户（包括已登录的用户）访问。

本文来自网络，不代表协通编程立场，如若转载，请注明出处：https://net2asp.com/97c2ede81a.html

赞 (0)
« 上一篇 1天前
下一篇 » 1天前

相关推荐