java spring boot 認証 memo のバックアップ差分(No.2)

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
java spring boot 認証 memo へ行く。
- 1 (2021-12-13 (月) 19:24:04)
- 2 (2021-12-13 (月) 20:00:18)

追加された行はこの色です。
削除された行はこの色です。

認証していなくても、呼び出したいAPIをどうするか。

　addFilterBefore
手元の資料が断片的で、どうすればいいのかしれべてみるとする。

ググってみると

とある英語のサイトでは、
 addFilterBefore
を適切に設定するといいと書いてあるし、

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/v1/api1").antMatchers("/v1/api2");
}
また別のサイトでは

 @Override
 public void configure(WebSecurity web) throws Exception {
     web.ignoring().antMatchers("/v1/api1").antMatchers("/v1/api2");
 }

とかいてある

はまりポイントのサイトがあった

https://qiita.com/R-STYLE/items/61a3b6a678cb0ff00edf

Hello World で学ぶ Spring Security の仕組み

というサイトのリンクもある

https://qiita.com/opengl-8080/items/d4971ec4d2365c85ff99


ざっくりとした、気の利いたコメントのあるサンプルコードは以下のサイトだ

https://codezine.jp/article/detail/11703

さて、それぞれチラ見はしてみたけどどこから手をつけよう


特定のURLを認証から外したいので、上記のサイトの説明通りならば、

自分がやりたいことのサンプルは以下の箇所かもしれない

 @Override
   protected void configure(HttpSecurity http) throws Exception {
     //  (3) 主にURLごとに異なるセキュリティ設定を行う
 }


WebSecurityConfigurerAdapter クラスには、
 public void configure(WebSecurity web)
メソッドがあって、そのWebSecurityクラスには、ignoreメソッドがあって、それを使うってこと？

 @Override
 public void configure(WebSecurity web) throws Exception {
   // Security Filter Chain から除外するパス等を設定
   String[] STATIC_RESOURCES = {
     "/**/css/**", "/**/js/**", "/**/img/**",
   };
 
   web.ignoring().antMatchers(STATIC_RESOURCES);
 }