我正在使用this link来配置安全性和spring-boot作为其他的基础 . 但Spring-boot提供的静态资源处理程序在安全设置之前执行 . 因此,如果我发送POST请求,静态内容处理程序会回应我不支持POST的方法 . 如果我请求GET方法,静态响应处理程序捕获它并尝试查找资源 . 因此,静态内容处理程序捕获的任何请求都不会转到安全筛选器 .
如何禁用spring-boot提供的静态内容过滤器/处理程序?
您可以通过在 application.properties 中设置 spring.resources.add-mappings=false 来禁用静态资源处理 .
application.properties
spring.resources.add-mappings=false
有了这个,你确定它会解决你的问题吗? Spring Security在静态资源处理之前作为过滤器运行,我怀疑禁用资源处理会有所帮助 . 但是,它可能会更容易识别潜在的问题 .
1 回答
您可以通过在
application.properties
中设置spring.resources.add-mappings=false
来禁用静态资源处理 .有了这个,你确定它会解决你的问题吗? Spring Security在静态资源处理之前作为过滤器运行,我怀疑禁用资源处理会有所帮助 . 但是,它可能会更容易识别潜在的问题 .