Выставить незащищенную конечную точку в защищенном от Springboot приложении

Question

Я хочу открыть незащищенную конечную точку в защищенном приложении Springboot. GET-запросы к работе endpoint/api/notify, но запросы POST приводят к 403. Как настроить, чтобы удаленные клиенты могли POST/api/уведомлять оттуда сервер?

Моя расширенная WebSecurityConfigurerAdapter выглядит следующим образом:

protected void configure(HttpSecurity http) throws Exception { 
    http 
     .authorizeRequests() 
     .antMatchers("/").permitAll() 
     .antMatchers("/signup").permitAll() 
     .antMatchers("/reset").permitAll() 
     .antMatchers("/api/notify").permitAll() 
     .anyRequest().authenticated(); 
    http 
     .formLogin() 
      .defaultSuccessUrl("/home") 
     .failureUrl("/login?error") 
     .loginPage("/login") 
     .permitAll() 
     .and() 
     .logout() 
     .permitAll(); 
} 

Answer 1

Я предлагаю вам попробовать folllowing конфигурацию:

protected void configure(HttpSecurity http) throws Exception { 
    //This reads, invoke this configuration only when 
    //the pattern "/api/notify" is found. 
    //When this configuration is invoked, restrict access, 
    //disable CSRF, and if the path matches "/api/notify" permit all. 
    http.antMatcher("/api/notify") 
     .csrf().disable() 
     .authorizeRequests() 
     .antMatchers("/api/notify") 
     .permitAll(); 

    //Your other configuration... 
    http 
     .authorizeRequests() 
     .antMatchers("/").permitAll() 
     .antMatchers("/signup").permitAll() 
     .antMatchers("/reset").permitAll() 
     .anyRequest().authenticated(); 
    http 
     .formLogin() 
      .defaultSuccessUrl("/home") 
     .failureUrl("/login?error") 
     .loginPage("/login") 
     .permitAll() 
     .and() 
     .logout() 
     .permitAll(); 
} 

Answer 2

Я думаю, что это то, что вы ищете:

@Configuration 
@EnableWebMvcSecurity 
public class SecurityCtxConfig extends WebSecurityConfigurerAdapter { 
    @Override 
    public void configure(WebSecurity web) throws Exception { 
     web.ignoring() 
       .antMatchers(HttpMethod.POST, 
         "<YOUR URL>"); 
    }