Spring Boot 1.4 和 Thymeleaf 2 安全性

Question

我正在尝试使用 Spring Boot 1.4 和 Thymeleaf 2。我想保护我的应用程序。这是我的安全配置：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/resources/static/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

这是我的 MVC 控制器：

@Configuration
public class MvcConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/index").setViewName("index");
        registry.addViewController("/").setViewName("index");
        registry.addViewController("/login").setViewName("login");
    }    
}

但是，当我尝试访问 localhost:8080 时，它显示没有 css、js 的索引页面！当我通过localhost:8080/login.html 手动登录时，一切正常。我遵守 Spring 的约定 - Thymeleaf 集成和静态资源在/resources/static 下，模板在/resource/templates 下。

对我来说缺少什么？

编辑：

它以这种方式工作：

    http
        .authorizeRequests()
            .antMatchers("/css/**").permitAll()
            .antMatchers("/js/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .logout()
            .permitAll();

但是，我应该用这种方式添加静态资源下的所有文件夹吗？我好像错过了什么。

Answer 1

您应该将 css 和 javascript 文件添加到 src/main/webapp

现在给定你的结构如下：

webapp
|__css/myStyles.css
|__js/myjs.js
|__images/myImage.gif
|__WEB-INF

将此添加到您的安全配置中

@Override
public void configure(WebSecurity security) {
    security.ignoring().antMatchers("/css/**", "/fonts/**", "/libs/**", "/js/**", "/images/**");
}