如何仅通过config禁用特定url的spring安全？
在Spring框架中，可以通过配置文件（如application.properties或application.yml）来禁用特定URL的安全性。下面是一些步骤来实现这个目标：
- 在配置文件中添加以下配置：
- 对于application.properties文件：
- 对于application.properties文件：
- 对于application.yml文件：
- 对于application.yml文件：
- 这将禁用以"/your-url"结尾的所有URL的安全性。
- 重新启动应用程序以使配置生效。
这样，Spring Security将不再对"/your-url"及其子路径进行安全验证。
请注意，这种方法适用于禁用特定URL的安全性，但不适用于其他安全配置，如角色授权等。如果需要更复杂的安全配置，请参考Spring Security的官方文档。
推荐的腾讯云相关产品：腾讯云云服务器（CVM）和腾讯云安全组。腾讯云云服务器提供可靠的计算能力，腾讯云安全组可以帮助您管理网络访问控制。您可以通过以下链接了解更多关于腾讯云云服务器和腾讯云安全组的信息：
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云安全组：https://cloud.tencent.com/product/cfw
相关·内容
1回答
如何仅在特定配置文件上启用spring基本身份验证？
java、spring、spring-boot、spring-security
我使用spring-boot-security对我的@RestController端点进行基本身份验证，如下所示：
pom.xml：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
application.properties：
security.user.name=user
浏览 1提问于2017-05-15得票数 4
回答已采纳
4回答
腾讯云服务器被黑, 要求支付比特币该怎么办？
云服务器、比特币、腾讯云、登录
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1822提问于2018-04-10
3回答
Spring Boot安全性禁用特定URL的Web安全性
java、spring、spring-boot、spring-security、basic-authentication
我将Spring安全性用于一个包含一组Restful服务的Spring Boot应用程序。我已经使用基本身份验证启用了Web安全性。我希望启用基本身份验证，但以特定模式结尾的特定API URL除外。(例如: healthcheck接口，如: /application/_healthcheck)
代码如下：
@Configuration
@EnableWebSecurity
public class ApplicationWebSecurityConfigurer extends WebSecurityConfigurerAdapter {
@Autowired
private
浏览 2提问于2018-06-13得票数 0
1回答
服务器/客户端安全问题
spring-boot、client-server、spring-cloud、spring-cloud-config
我有下面的保安吐露
服务器application.yml
management:
security:
enabled: false
server:
port: 8888
spring:
cloud:
config:
server:
jdbc:
order: 1
sql: SELECT prop_key,value FROM xlabs.properties where application=?
浏览 3提问于2021-02-04得票数 0
回答已采纳
3回答
Spring disable @EnableResourceServer
java、spring、spring-mvc、oauth-2.0
我有资源服务器，当它启动时-它正在发送请求到身份验证服务器("")，当所有的启动和运行时，它是正常的。
但是当我测试我的服务时，我根本不需要这个。我如何禁用资源服务器，或者我应该模拟一些东西，这样它就不会依赖于auth服务器(用于将来的控制器安全测试)？
我的spring boot main：
@SpringBootApplication
@EnableEurekaClient
@EnableResourceServer
public class CalendarApplication {
public static void main(String[] args)
浏览 2提问于2017-08-02得票数 7
1回答
如何在没有Spring Security或Spring Boot的情况下禁用springfox Swagger UI的csrf保护？
spring、swagger-ui、swagger-2.0、springfox
我们有一个使用Spring MVC的REST API，它不使用Spring Security或Spring Boot。rest API url为{domain}/product/rest/v1/{controller}。我们还有一个使用Struts2的常规web，它位于{domain}/product/{action}。 我们目前正在研究使用Springfox-swagger和springfox-swagger-ui自动生成API文档。使用最小配置让Swagger工作是相当容易的，但问题是Springfox在默认情况下会尝试执行CRSF令牌请求，而我们在rest API中不会使用它。我在谷歌
浏览 103提问于2019-09-20得票数 3
11回答
腾讯云上如何自建DNS？
云服务器、DNS 解析 DNSPod、linux、centos、dns
当前腾讯云私有域VPCDNS暂时还不支持背景下，怎么在腾讯云CVM环境下构建内网解析？
实现功能：
1.支持腾讯云云环境保留域名解析如：mirrors.tencentyun.com;
2.支持用户自有业务域名内部网解析如：you.aaa.com；
3.支持访问外网域名解析如：www.qq.com；
4.支持分域名转发到不同的DNS服务器；
基础环境：
CVM：标准型SA2（请根据自身业务情况，选择样本）
操作系统：CentOS Linux版本7.6.1810（核心）
绑定：bind-9.11.4-16.P
浏览 1387提问于2021-01-27
14回答
在spring引导应用程序中禁用spring安全性
java、spring、spring-security、spring-boot、spring-java-config
我有一个spring引导web应用程序，配置了spring安全性。我想暂时禁用身份验证(直到需要)。
我将此添加到application.properties中：
security.basic.enable: false
management.security.enabled: false
这是我的一部分
但是我仍然有一个基本的安全性，包括:在启动时生成一个默认的安全密码，并且我仍然得到HTTP身份验证提示框。
我的pom.xml：
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="
浏览 21提问于2016-03-29得票数 82
回答已采纳
1回答
Hawt.io的弹簧安全性
java、spring-security、hawtio
我想用嵌入式tomcat配置Spring Security for Hawt.io。在使用(用户和密码)自定义登录后，Hawt.io登录请求authenticate.But，Hawt.io身份验证在代码和配置中被禁用。如果我用MvcConfig和WebSecurityConfig删除security.basic.enable= false，那么没有任何works.But的身份验证
我想使用自定义用户名和密码进行身份验证，在此之后，Hawt.io也在询问凭据，尽管该部分已被禁用。
请帮我解决这个问题。
application.properties
hawtio.authenticatio
浏览 10提问于2017-11-29得票数 5
1回答
Struts 2 Tiles Security 3无法加载css、图像、脚本
java、struts2、spring-security、spring-3、tiles2
我正在开发Struts 2+ Tiles + Security 3应用程序，我无法加载任何css、图像和脚本。它们的资源都被划分为“发布”文件夹。应用程序工作正常，但不加载其中任何一个。
这是我的Spring安全映射。资源位于/静态/映像和/静态/css等项下，jsp页面位于/WEB/ pages /.WEB-INF和静态在同一层次结构上。
<property name="securityMetadataSource">
<security:filter-security-metadata-source>
<
浏览 2提问于2012-09-11得票数 1
回答已采纳
11回答
使用spring boot禁用单元测试的安全性
spring-boot、spring-test
我正在尝试创建一个简单的spring boot web项目。我可以很好地启动应用程序，安全性也运行得很好。但是，我有一些组件想要在没有安全性的情况下进行测试(或者根本不测试--我根本不能让测试正常工作)。 我得到了一个异常，表明它找不到ObjectPostProcessor，因此无法打开容器。 原因: org.springframework.beans.factory.NoSuchBeanDefinitionException:没有类型的限定bean org.springframework.security.config.annotation.ObjectPostProcessor 找到依赖
浏览 234提问于2015-07-02得票数 61
回答已采纳
3回答
云服务器不能访问外部网站？
云服务器、http
云服务器不能访问外部网站，例如访问baidu.com、qq.com都不行，（不是加不加http://和www的问题。）请问如何解决？
浏览 1186提问于2019-10-15
1回答
为什么我收到无效的csrf令牌？
spring-boot、ssl、spring-cloud-security
我有个春季云安全项目。它是oauth授权的auth服务器。过去还挺好的。
我为ssl支持添加了spring配置文件，配置如下：
security:
require-ssl: true
server:
ssl:
key-store: dev.p12
key-store-password: devpass
keyStoreType: PKCS12
keyAlias: calc
使用此配置文件，身份验证工作正常，但当我禁用它并通过http登录时，身份验证就会崩溃。
o.s.security.web.csrf.CsrfFilter : Inval
浏览 1提问于2019-03-22得票数 4
1回答
无法让<mvc:resources>在Spring 3中工作
spring、spring-mvc
试图将css样式表链接到我的jsp文件之一，但我似乎遗漏了一些东西，因为永远找不到样式表。
mvc-config.xml：
<bean class="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping" />
<mvc:resources mapping="/resources/**" location="/resources/" />
<mvc:annotation-driven />
</beans>
我在jsp文
浏览 2提问于2013-10-01得票数 1
回答已采纳
3回答
在应用程序端口以外的其他端口上运行时，弹簧启动执行器出现禁止错误
spring-boot、spring-boot-actuator、actuator
=
使用自定义spring安全配置访问在应用程序端口以外的其他端口上运行的执行器时，出现禁止错误。
application.properties file
management.security.enabled=false
management.context-path=/manage
management.port=8085
server.context-path=/lnhcverifyhcp
server.port=8090
spring boot版本-1.3.3版本
访问执行器url时出现禁止错误
浏览 0提问于2017-05-31得票数 1
1回答
Spring安全OAuth协助- openshift jbossews
java、spring、spring-security、spring-security-oauth2
我会事先道歉，这是我第一次使用春季保安。
我遇到了一个问题，在这个问题上，我的公开班次jbossews spring上下文无法启动，但在我单独的tomcat服务器上却能很好地工作。我试图使用令牌授权来与我们的API进行通信，并为用户使用基本的表单身份验证。如果你还需要更多的信息，请告诉我。
在tomcat上，我可以查看web服务器，获取curl以获取我的令牌，并调用/api/**中的服务。
斯塔克迹
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.sp
浏览 3提问于2014-02-25得票数 0
回答已采纳
4回答
之前买的服务器可以退款么？
费用中心、5折上云
之前买的服务器可以退款么？你这活动力度好大啊
标题：腾讯云云产品新购特惠，五折上云！
地址：https://cloud.tencent.com/act/first_purchase?utm_source=portal&utm_medium=banner&utm_campaign=firstpurchase&utm_term=0109
浏览器信息
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36
浏览 1593提问于2018-01-20
2回答
仅Spring Boot安全执行器端点
security、spring-boot、spring-boot-actuator
我在Jersey中使用Spring Boot (1.3.0) (pom依赖：spring-boot-starter-jersey，spring-boot-starter-actuator，spring-boot-starter-web，spring-boot-starter-security)。
我有一个Jersey端点(见下文)，它非常简单：
@Component
@Path("/helloworld")
public class HelloWorldResource {
@GET
public String home() {
return
浏览 2提问于2016-05-02得票数 3
1回答
Spring引导客户端和云配置服务器HTTP身份验证
springframework、springboot
我正在使用服务器1.3.1配置一个spring 1.5.4客户机。客户端和服务器无需任何身份验证即可工作。但是，我正在尝试配置HTTP基本身份验证，但它不起作用。当我通过浏览器访问spring服务器URL时，它仍然是可访问的，即使没有身份验证。我可能错过了一些最基本的东西。
我的客户端bootstrap.properties文件是
spring.application.name=service1 spring.cloud.config.uri=https://config.example.com spring.cloud.config.username=username spring.clou
浏览 0提问于2017-06-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
