Spring Security静态资源访问

在使用Spring Security时要求所有请求都需要授权访问，此时会定义过滤规则如下

protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            // 指定登录页面
            .loginPage("/login")
            // 允许所有用户可以访问指定的登录页面
            .permitAll();
}
       

此时访问页面静态资源会由于授权失败进入到登录页面。

Spring Security已定义了默认的不需要授权访问的路径，此时我们可以将静态资源放到这些路径下面就可以正常访问到，相关定义代码如下：

public class SpringBootWebSecurityConfiguration {
    private static List<String> DEFAULT_IGNORED = Arrays.asList("/css/**", "/js/**", "/images/**", "/webjars/**", "/**/favicon.ico");

    ......
}

调用如下：