Spring Boot 2.0 OAuth2 抛出 401 Unauthorized

Question

我使用 Spring Boot 2.0 创建了一个 OAuth2 服务器。我正在使用 Bcrypt 加密所有密码，包括客户端和用户；但我仍然收到 401 Unauthorized 错误。源码位于https://github.com/saurin-tech/demo-jwt

为了测试这一点，我正在使用 Postman。

提前致谢！

Answer 1

如果您希望“/getAllUsers”端点是公开的，那么在您的 ResourceServerConfig.configure 方法中，您应该包括：

 http.anonymous().disable()
                .authorizeRequests()
                .antMatchers("/users/**").authenticated()
                .antMatchers("/getallusers").permitAll()
.and().exceptionHandling().accessDeniedHandler(new OAuth2AccessDeniedHandler());