Spring Boot Security 403重定向

Vishrut Dixit 发表于 Dev

维什鲁特

我正在使用Spring Boot Security通过LDAP验证用户的应用程序。默认情况下，此配置会将未经授权的用户重定向到登录页面。我想调整此配置以实现两件事：

重定向尝试访问单页应用程序（位于“ /”处）的未经身份验证的用户进行登录。这已经可以使用默认行为了。
对于api调用（“ / api / v1 / ...”），我想返回403错误消息，而不是重定向。

我该怎么做？我看到了其他一些问题，这些问题给了我提示，但我仍然无法弄清楚。

这篇文章的最高答案似乎很相关，但是他链接到了这样做的XML方法。我想用Java做到这一点。Spring Security-需要403错误，不能重定向

任何帮助将非常感激！

这是我当前的设置：

WebSecurityConfig.java

@Override
protected void configure(HttpSecurity http) throws Exception {

    http
        .authorizeRequests()
        .antMatchers("/css/**").permitAll()
        .anyRequest().authenticated();
    http
        .formLogin()
            .loginPage("/login")
            .defaultSuccessUrl("/", true)
            .permitAll()
            .and()
        .httpBasic()
            .and()
        .csrf().disable()
        .logout()
            .logoutSuccessUrl("/login");

}

维什鲁特

找到了似乎可行的解决方案（到目前为止，至少）

@Bean
public AuthenticationEntryPoint delegatingEntryPoint() {
    final LinkedHashMap<RequestMatcher, AuthenticationEntryPoint> map = new LinkedHashMap();
    map.put(new AntPathRequestMatcher("/"), new LoginUrlAuthenticationEntryPoint("/login"));
    map.put(new AntPathRequestMatcher("/api_v1/**"), new Http403ForbiddenEntryPoint());

    final DelegatingAuthenticationEntryPoint entryPoint = new DelegatingAuthenticationEntryPoint(map);
    entryPoint.setDefaultEntryPoint(new LoginUrlAuthenticationEntryPoint("/login"));

    return entryPoint;
}

@Override
protected void configure(HttpSecurity http) throws Exception {

    //delegates based on url (api vs root)
    http.exceptionHandling().authenticationEntryPoint(delegatingEntryPoint());

    http
        .authorizeRequests()
        .antMatchers("/css/**").permitAll()
        .anyRequest().authenticated();
    http
        .formLogin()
            .loginPage("/login")
            .defaultSuccessUrl("/", true)
            .permitAll()
            .and()
        .httpBasic()
            .and()
        .csrf().disable()
        .logout()
            .logoutSuccessUrl("/login");
}