0.创建 拦截配置类
实现WebMvcConfigurer接口,重写addInterceptors方法(接口拦截)重写addResourceHandlers方法(资源拦截)
@Configuration
public class WebMvcConfigure implements WebMvcConfigurer {
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new EssaySecurityInterceptor())
.addPathPatterns("/**")//拦截所有接口
//放行接口
.excludePathPatterns("/v1/login/wx", "/v1/login/phone", "/v1/login/sms", Constants.RESOURCE_PREFIX + "/**")
.order(-9);
}
@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
/** 本地文件上传路径 */
registry.addResourceHandler(Constants.RESOURCE_PREFIX + "/**")
.addResourceLocations("file:" + profile + "/");
}
}
1.在配置文件中使用白名单
问题1:当本不应该拦截的接口,被拦截了,首先去看 拦截配置类或者配置文件 有没有加入放行的接口。如果就是去pom依赖中查看是否加入或者引入其他的依赖加入了 安全校验依赖,有的话,就在依赖中排除 在<dependency>中加入<exclusion>去排除