Printemps de sécurité ne permettent pas de CSS ou JS ressources à charger

La ressource est sous src/main/resources/static/css ou src/main/resources/static/js, je suis en utilisant le printemps de démarrage, et de la classe de sécurité:

@Configuration
@EnableWebMvcSecurity
@EnableGlobalAuthentication
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
//     http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
//             .permitAll().anyRequest().authenticated();
//     http.formLogin().loginPage("/login").permitAll().and().logout()
//             .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth)
            throws Exception {
        auth.inMemoryAuthentication().withUser("test").password("test")
                .roles("USER");
    }
}

Il fonctionne bien (ressources peuvent être chargés) quand j'ai accès à "/index" de votre navigateur, cependant, si je décommentez les quatre lignes dans la classe, les ressources ne peuvent pas être chargées, les quatre lignes de moyens:

    http.authorizeRequests().antMatchers("/", "/index", "/quizStart")
            .permitAll().anyRequest().authenticated();
    http.formLogin().loginPage("/login").permitAll().and().logout()
            .permitAll();

Quelqu'un pourrait-il aider ? Merci à l'avance.

OriginalL'auteur Junjie | 2014-08-18

  1. 18

    Vous voulez probablement assurez-vous d'avoir votre répertoire contenant ces éléments, comme permitAll.

    Voici un extrait de mon ressort du contexte de sécurité du fichier. Sous le répertoire de ressources, j'ai js, css, et les images de dossiers qui ont donné les autorisations par cette ligne.

    <security:intercept-url pattern="/resources/**" access="permitAll" />
    merci pour votre avis, j'ai ajouter la ligne http.authorizeRequests().antMatchers("/css/**", "/js/**", "/images/**").permitAll(); en protected void configure(HttpSecurity http) et puis ça marche, merci beaucoup.
    Pas de problème. J'ai utilisé un très doux archétype maven, j'ai trouvé en ligne pour générer ce projet, et il a commencé avec un groupe de travail, spring MVC, spring security, JPA, et thymeleaf projet. Il a un très bon printemps java config configuration par défaut, vous pouvez vérifier: github.com/kolorobot/spring-mvc-quickstart-archetype.
    Il est vraiment bon pour moi et je dois rejoindre le regardé la liste, va avoir un essai plus tard, merci encore~
    Où ce fichier doit être situé? Des exemples?
    Printemps de Démarrage, par défaut, de permettre l'accès à /css/**, /js/**, /images/**, et /**/favicon.ico.

    OriginalL'auteur John Humphreys - w00te

  2. 15

    Pour une raison quelconque, cela ne fonctionne pas pour moi:

    http.authorizeRequests().antMatchers("/resources/**").permitAll();

    J'ai dû ajouter ceci:

    http.authorizeRequests().antMatchers("/resources/**").permitAll().anyRequest().permitAll();

    Aussi, cette ligne doit être après le code qui restrics accès.

    Qui fonctionne pour moi. Merci
    a travaillé pour moi aussi, merci!

    OriginalL'auteur Sande

  3. 4

    Ajouter la suite 

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/resources/**").anyRequest();
    }
    a travaillé comme un charme @Yogesh 😀
    .anyRequest(); va bloquer votre site
    Travaillé..Bravo, c'est exactement la question que j'avais. Merci encore.

    OriginalL'auteur Yogesh Bombe

  4. 4

    vous pouvez également utiliser directement comme "/*.js" pour un fichier spécifique ou "/ressources/**" pour le répertoire 

     http.authorizeRequests()
                .antMatchers("/", "/login", "/logout", "/error").permitAll()
                .antMatchers("/resources/**").permitAll()
                .antMatchers("/*.js").permitAll()
                .antMatchers("/api/**").authenticated()

    OriginalL'auteur Om Sharma

  5. 0

    J'ai eu le même problème et changement de l'accès aux "permitAll" n'a pas aidé.
    J'ai créé un nouveau http motif où j'ai mis de la sécurité "aucun" et puis j'ai été en mesure de télécharger les fichiers css et js sans authentification. 

    <http pattern="/resources/**" security="none" />

    OriginalL'auteur JohnP

  6. 0

    Ce finalement fonctionné pour moi. Le /home (qui fera apparaître la page de connexion) et les messages d'erreur n'ont pas besoin d'authentification. Toutes les ressources sont permitAll, et l' /url principale est authentifié. Toute autre url (par exemple. /utilisateurs /clients, etc..) devra être ajouté comme isAuthenticated() 

      <security:intercept-url pattern="/home" access="isAnonymous()"/>
  <security:intercept-url pattern="/error*" access="isAnonymous()"/>      
  <security:intercept-url pattern="/main" access="isAuthenticated()"/>
  <security:intercept-url pattern="/css/**" access="permitAll" />     
  <security:intercept-url pattern="/js/**" access="permitAll" />
  <security:intercept-url pattern="/fonts/**" access="permitAll" />
  <security:intercept-url pattern="/images/**" access="permitAll" />

    OriginalL'auteur Shahriar