关于 Spring Security 携带 token 反而 403 的问题

https://www.cnblogs.com/liouzeshuen/p/16198795.html

 

某个目录下允许不登录访问
.antMatchers("/activity/index").anonymous()
但是传了token 反而报403

改成

.antMatchers("/activity/index").permitAll()
就可以了

 

anonymous() 允许匿名用户访问,不允许已登入用户访问
permitAll() 不管登入,不登入用户 都能访问