我有Springboot微服务应用程序(发现号、尤里卡客户端、祖鲁代理、网关),它配置了OAUTH2,运行良好。OAUTH2被配置为内存令牌存储区。我已经暴露了rest端点网关
例:
本地主机:8080/hello/网关
现在我有了java批处理,它将调用微服务应用程序网关示例(上面的api)来获得所需的响应。因为它是用OAUTH2保护的,所以我不能直接访问api。
resources.resourceId(RESOURCE_ID).stateless(false);@
@EnableResourceServer公共类ResourceServerConfig扩展ResourceServerConfigurerAdapter {私有静态最终字符串RESOURCE_ID = "resource_id";@Autowired私有AppProperties appProperties;@覆盖公共空配置(ResourceServerSecurityConfigurer资源){ResourceServerSecurityConfigurer}@覆盖公共空配置(HttpSecurity http)抛出异常{ http。匿名() .antMatchers("/testService/**").authenticated() ().disable() .authorizeRequests() .authorizeRequests() .and() //..addFilterBefore(新BatchCustomFilter(),BasicAuthenticationFilter.class) .exceptionHandling().accessDeniedHandler(新OAuth2AccessDeniedHandler());}
如果知道有什么好办法,请告诉我,我们非常感谢你的建议。
发布于 2020-01-09 02:42:36
yes重写了WebSecurityConfigurerAdapter配置方法,以忽略特定的端点。
@Override
public void configure(final WebSecurity web) throws Exception {
web.ignoring().antMatchers("/testService/testApi/**");
}
现在我可以从批处理中访问Api,在忽略web安全性的端点之后。
https://stackoverflow.com/questions/59644990
复制相似问题