访问此资源需要完全身份验证 - 休息 web 服务调用答案

【问题标题】：full authentication is required to access this resource - Rest webservice call访问此资源需要完全身份验证 - 休息 web 服务调用
【发布时间】：2017-02-09 06:23:37
【问题描述】：

我的应用程序是使用spring框架开发的。我已经使用spring框架创建了一个新的rest webservice。

@Controller
public class MyTestController {
   @Inject
    private MyService service;

    @RequestMapping(value = "/acc/Status/{accNum}", method = RequestMethod.GET)
    @ResponseBody
    public String getAccStatus(@PathVariable final String accNum, final HttpServletResponse response) throws Exception
        {
        //logic goes here
        return "success";
  }

我的服务：

public interface BusinessCalendarService {

 //methods..
}

我想看看上述网络服务的响应。我正在使用邮递员工具查看回复。当我以
http://localhost:8080/myApplication/rest/acc/Status/322298973 的形式发出请求时，它显示以下消息。

HTTP Status 401 - Full authentication is required to access this resource

现有的控制器工作正常，它与我的控制器一起显示上述消息。请建议我是否需要进行任何代码修改？我遵循了与编写其他控制器相同的方式。

【问题讨论】：

您在某处有一些 Spring Security 配置，表明路径需要完全身份验证。发布您拥有的任何安全配置。

标签： java spring rest spring-security

【解决方案1】：

您需要在发布到该 uri 之前对用户进行身份验证，或者，如果它是一个无需经过身份验证即可访问的 uri，请将 uri 添加到配置的 http 安全部分中的 authorizeRequests().antMatcher()。

https://docs.spring.io/spring-security/site/docs/3.2.8.RELEASE/apidocs/org/springframework/security/config/annotation/web/builders/HttpSecurity.html

【讨论】：