使用 OAUTH2 的 Spring 反应式安全无法排除端点(始终返回 401)

发布于 2025-01-13 09:18:13 字数 838 浏览 0 评论 0原文

正在使用反应式安全实现构建反应式 REST API。但我无法从 OAUTH2 服务器(运行状况检查端点)中排除某些端点。即使我将它们添加到我的安全配置中,它也不起作用。它始终返回该端点的 401 请求。

我的安全配置类是

@Configuration
@Slf4j
public class SecurityConfiguration {

    @Bean
    SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
        return http
                .httpBasic().disable()
                .formLogin().disable()
                .csrf().disable()
                .authorizeExchange(exchange -> exchange.pathMatchers("/myapp/healthcheck")
                        .permitAll()
                        .anyExchange()
                        .authenticated())
                .oauth2ResourceServer(oauth2 ->
                        oauth2
                                .jwt(Customizer.withDefaults())
                )
                .build();
    }
}

Am building the reactive rest APIs with reactive security implementation. But am unable to exclude some of the end points from OAUTH2 server(Health check end point). Even though am adding those in my security configuration its not working. It always return 401 request for that end point.

My Security configuration class would be

@Configuration
@Slf4j
public class SecurityConfiguration {

    @Bean
    SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
        return http
                .httpBasic().disable()
                .formLogin().disable()
                .csrf().disable()
                .authorizeExchange(exchange -> exchange.pathMatchers("/myapp/healthcheck")
                        .permitAll()
                        .anyExchange()
                        .authenticated())
                .oauth2ResourceServer(oauth2 ->
                        oauth2
                                .jwt(Customizer.withDefaults())
                )
                .build();
    }
}

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。
列表为空,暂无数据
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文