401根据请求，其中指定了` `permitAll()`
permitAll()是Spring Security框架中的一个方法，用于配置访问控制规则。它允许所有的请求都能够通过认证，即无需进行身份验证即可访问。
在Spring Security中，可以通过配置permitAll()来实现对某些URL或URL模式的放行。这意味着即使用户没有进行身份验证，也可以访问这些URL。
permitAll()的使用场景包括但不限于以下几种情况：
- 公开页面：例如登录页面、注册页面等，这些页面通常需要允许所有用户访问。
- 静态资源：例如CSS、JavaScript、图片等静态资源文件，这些文件通常不需要进行身份验证即可访问。
- 公共API：某些API可能需要对外公开，无需进行身份验证即可访问。
腾讯云提供了一系列与安全相关的产品和服务，可以帮助用户保护云计算环境的安全性。以下是一些相关产品和服务的介绍：
- 腾讯云Web应用防火墙（WAF）：提供全面的Web应用安全防护，包括防护DDoS攻击、SQL注入、XSS攻击等常见Web攻击方式。详情请参考：腾讯云Web应用防火墙（WAF）
- 腾讯云安全组：用于设置云服务器实例的网络访问控制，可以通过配置安全组规则来限制入站和出站流量。详情请参考：腾讯云安全组
- 腾讯云密钥管理系统（KMS）：用于管理和保护用户在腾讯云上的敏感数据和密钥，提供密钥生成、加密解密、访问控制等功能。详情请参考：腾讯云密钥管理系统（KMS）
请注意，以上仅是腾讯云提供的一些安全相关产品和服务的示例，实际应根据具体需求进行选择和配置。
相关·内容
2回答
401根据请求，其中指定了` `permitAll()`
java、spring、spring-boot、security、spring-security
.and() .oauth2ResourceServer().jwt() }
} 当我向auth发出请求时，我得到了一个401，直到我通过了一些授权--这不适合这个endopint。我以前读过，这不应该影响p
浏览 58提问于2021-06-18得票数 2
回答已采纳
1回答
Security中.permitAll()请求的401
spring-boot、spring-security
我已经在端点.permitAll()上指定了"/api/v2/user/login/**"，但是当我没有在postman中提供任何身份验证细节时，它仍然提供401。事实上，它显示了不正常的行为，下面是我的观察。
为任何正确的用户详细信息(不管角色)提供200，，如果我用正确的用户详细信息提出请求，它会给出200。如果在这个请求之后，我用不正确的密码执行另一个请求，它仍然会给出200。
浏览 27提问于2022-09-16得票数 0
回答已采纳
1回答
spring安全许可证都是考虑到基本安全标准通过并验证的。
spring、spring-boot、spring-security
如果客户端使用basic auth调用此端点，则配置为all的API端点将验证请求。样本代码： .authorizeRequests()错误：
{"respon
浏览 4提问于2022-08-31得票数 0
回答已采纳
2回答
由于授权而无法访问API
java、spring-security、jhipster
我创建了自己的api，以便在请求时使用数据为UI提供服务。但是，我使用实现Security的JHipster来验证api请求。当我登录到应用程序并使用url (localhost:9090/ api / the )直接访问api时，它为我的用户和管理角色提供了401。"https://www.jhipster.tech/problem/problem-with-message",
"title" : "Unau
浏览 0提问于2018-06-19得票数 0
回答已采纳
1回答
x509认证失败时重定向循环
java、spring、spring-boot、spring-security、x509
//@formatter:off .authorizeRequests() .antMatchers("/error").permitAll()
.antMatchers("/error401").permitAll()
浏览 2提问于2017-09-05得票数 1
2回答
了解requestMatchers()在spring-安全性方面的应用
spring-boot、spring-security
.and() .antMatchers("/management/health") .antMatchers("/management/info") .antMatchers("/management/**")
浏览 0提问于2018-08-26得票数 14
回答已采纳
1回答
请让我知道为什么下面的javascript代码并不总是在下面的简单index.html中命中？
javascript、java、jquery、spring-boot、oauth-2.0
我正在跟踪，引用源代码是。但你不需要理解完整的代码。我有一个基本问题。$.get("/user")指的是什么。这不意味着点击Spring应用程序提供的/user端点吗？而java (端点用户)和javascript (回调)方法中的断点(使经过身份验证的类div可见并隐藏)并不总是命中--它们只在身份验证成功后才命中。为什么Java和Javascript中的断点并不总是命中？只有当应用程序成功地通过github认证时，它才会命中。但我认为这与- jqu
浏览 2提问于2021-07-17得票数 1
回答已采纳
1回答
为什么Quarkus JWT在每个端点上都返回未授权
jwt、quarkus、microprofile
提供了JWT (代码片段：Bearer eyJhbGciOiJSUzI1NiIsInR5cCIgOiAiSldUI[...] )。) @Transactional @PermitAll)都向我返回了一个HTTP 401 (未经授权)。我以为@PermitAll会允许每一个请求？email_verified"
浏览 21提问于2021-02-23得票数 1
1回答
Spring 2没有忽略permitAll上的授权头
spring、spring-boot、spring-security
throws Exception { .antMatchers("/rest/app/health").permitAll() .antMatchers("/**").permitAll().and().httpBasic
浏览 2提问于2018-10-04得票数 0
1回答
Spring Boot REST force响应类型/ 401自定义页面不工作？
java、spring、spring-boot
我已经设法用thymeleaf定制了500/400/404错误页面(如果有人使用浏览器导航)，并将文件放入：src/main然而，我注意到，当有人在浏览器中导航到/myrestapi时，他们得到了一个401错误。在Spring中，默认情况下，它们会得到一个403错误，但我已经覆盖了这个行为，使其都是401：protected void configure(Ht
浏览 11提问于2019-11-13得票数 0
1回答
Spring安全性:在未经授权的情况下，不要重定向到登录页面
spring、spring-boot、spring-security
.csrf().disable() .antMatchers("/health").permitAll.oauth2Login() .httpBasic();}
当我没有授权的时候，我需要让所有的请求都给我401。我需要像往常一样使用它，REST :如果我确实授权了，那么获取内容，否则得到4
浏览 5提问于2022-05-20得票数 -1
1回答
OAuth2 -检索令牌时OPTIONS请求的状态401
spring-security、oauth-2.0、cors、single-page-application、restful-authentication
我们使用Spring Security进行身份验证，使用jQuery $.ajax方法进行请求。然而，我们得到的响应是401(未授权)状态的印前检查选项请求，我们甚至可以张贴标题与我们的秘密授权。OPTIONS请求的服务器响应是200(ok)，然后是POST请求。
那么，为什么来自/oauth/token的OPTIONS请求会响应401状态，即使它不应该呢？它不会让我们授权自己，因为它卡在OPTIONS请求中，我们不能在其中
浏览 2提问于2015-06-03得票数 3
回答已采纳
2回答
在使用AngularJS登录后不存在授权头时，Spring安全性不会抛出错误
javascript、angularjs、spring、spring-mvc、spring-security
我认为Spring Security应该放弃使用HTTP 401 Unauthorized或类似的东西，但是它在没有授权头的情况下工作。当我从另一个浏览器窗口注销并重新加载作业时，就不会加载作业了。但是我认为(我希望)授权数据(HTTP )应该出现在每个请求中。jobs/**").authenticated() .anyRequest().permi
浏览 2提问于2016-07-24得票数 3
回答已采纳
1回答
SpringBoot1.3 Oauth2 Sso返回401，而不是重定向到授权服务器
java、spring、spring-security、spring-boot、spring-security-oauth2
有一个，它提供了一些很好的例子，但是我想要实现一个不同的解决方案。我的问题基于提供的示例。在访问"/login“端点之后，我希望被重定向到授权服务器。如果我在没有认证的情况下请求受保护的资源，我希望得到一个401 (未经授权的)，而不是即时重定向(302)到授权uri。http.antMatcher("/**") .antMatchers("/", "/login**&
浏览 4提问于2015-11-25得票数 0
回答已采纳
2回答
Security (带有Spring )返回登录表单作为POST、编辑、删除操作的响应
spring-boot、spring-security、authorization
.antMatchers("/xmeme/post").hasAnyAuthority("ADMIN", "USER") .anyRequest().authenticated() .formLogin().permitAll().defaultSuccessUrl("
浏览 4提问于2021-05-07得票数 0
回答已采纳
1回答
zuul代理总是给401未授权
java、spring-boot、microservices、netflix-zuul
我已经指定了带有授权的API将被跳过，例如(/auth)，但我无法调用相同的API，因为我也为允许的URL调用了401。 .authorizeRequests() .an
浏览 0提问于2019-12-01得票数 0
1回答
HTTPBuilder/RESTClient 401处理
groovy、apache-httpclient-4.x、httpbuilder
我正在使用groovy HTTPBuilder构建应用程序，但我有点纠结于处理401。在我的应用程序中，每隔几分钟，我的身份验证cookie就会失效(请求返回401)，我必须通过请求一些资源(比如/token/refresh)来续订它，然后重复最初的请求。‘401’失败闭包，但我不想在每个请求中一遍又一遍地指定它。我想更透明地做这件事。我检查了已经有一些身份验证策略(basic，oauth，digest，...)但
浏览 3提问于2013-03-18得票数 1
2回答
带有错误凭据的POST请求返回405而不是401
java、spring、spring-security
如果我提供正确的数据和凭据，服务器将处理请求并返回200。如果我提供了不正确的凭据，我将得到405，我期望401。
我发现解决了我的问题，但我认为这不是我的问题。相同的没有响应。我还试图将控制器的请求方法从POST更改为GET，并将请求从POST更改为GET，结果成功了！对于错误的凭据，收到401和正确的200。="/img/**" access="permitAll"&#x
浏览 0提问于2019-08-19得票数 4
回答已采纳
2回答
Spring认证与Security
spring-mvc、spring-security
true" <intercept-url pattern="/signup*" access="permitAll" <intercept-url pattern="/login*" access=
浏览 1提问于2013-12-04得票数 1
回答已采纳
2回答
OAuth2与多个网关实例共享主体对象
spring-security-oauth2、spring-oauth2、spring-cloud-gateway、spring-cloud-security
我已经将与OAuth2服务器集成在一起了。它适用于单个实例网关。这是我的安全配置。http .csrf().disable(); }
但是，当我将网关扩展到2个实例时，一
浏览 6提问于2020-07-29得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
