问包含多个安全信任的Spring安全访问拒绝页面
EN

Stack Overflow用户

提问于 2022-02-15 21:46:50

回答 1查看 42关注 0票数 0

我的应用程序中有两个安全配置，一个用于UI，一个用于rest。

我想向UI添加一个拒绝访问的页面，但不添加rest。

对于第一个配置，我有：

.antMatchers("/gui/**")
                    .hasAuthority(accessRight)
                    .and()
                    .exceptionHandling().accessDeniedPage("/gui/error")
                    .oauth2Login()
                    .userInfoEndpoint(createUserInfoEndpointCustomizer())
                    .and()
                    .oauth2ResourceServer()

第二次

.antMatchers("/api/**")
                    .hasAuthority(accessRight)
                    .and()
                    .oauth2Login()
                    .userInfoEndpoint(createUserInfoEndpointCustomizer())
                    .and()
                    .oauth2ResourceServer()

我希望只有在第一种情况下才会返回拒绝访问的页面，但是如果我也试图访问api，我似乎也会收到它。

有什么想法吗？

spring-security

回答 1

Stack Overflow用户

发布于 2022-02-16 07:15:27

您可能想要创建一个包含多个AccessDeniedHandler实例的AccessDeniedHandler，一个用于UI，一个用于REST，并决定要调用哪个内部实例来调用基本的“接受”头或请求URL。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/71133788

复制

相似问题

问包含多个安全信任的Spring安全访问拒绝页面
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问包含多个安全信任的Spring安全访问拒绝页面EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问包含多个安全信任的Spring安全访问拒绝页面
EN