Java 在启用安全性的Spring5中加载静态资源时出现问题
我在加载静态资源（如图像、css样式等）时遇到问题。。。。在春季5中 当我添加安全性时，如果没有安全性，则加载ok 我就是这样做的 首先，我使用Eclipse中的Spring Starter项目创建了一个项目 弹簧启动版本：2.2.6 添加一些依赖项： 弹簧网 百里香 春季安全 弹簧靴开发工具 弹簧靴执行器 运行项目，我使用生成的安全密码，一切正常 现在我添加了statics资源 所以我创建了一个名为/assets/imgs的文件夹 在src/main/resources/static中/ 我在那个文件夹中添加了一个假图像，名为fake-image.png 我创建了一个类，使用用户、密码和模式来允许我的资源Java 在启用安全性的Spring5中加载静态资源时出现问题,java,spring-boot,spring-security,thymeleaf,mvc,web-flux,Java,Spring Boot,Spring Security,Thymeleaf,Mvc,Web Flux,我在加载静态资源（如图像、css样式等）时遇到问题。。。。在春季5中 当我添加安全性时，如果没有安全性，则加载ok 我就是这样做的 首先，我使用Eclipse中的Spring Starter项目创建了一个项目 弹簧启动版本：2.2.6 添加一些依赖项： 弹簧网 百里香 春季安全 弹簧靴开发工具 弹簧靴执行器 运行项目，我使用生成的安全密码，一切正常 现在我添加了statics资源 所以我创建了一个名为/assets/imgs的文件夹 在src/main/resources/static中/ 我在
@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests().antMatchers("/resources/**", "/static/**","/src/main/resources/**").permitAll().and()
.formLogin().loginPage("/login").permitAll()
.usernameParameter("username").passwordParameter("password")
.defaultSuccessUrl("/loginsuccess").permitAll().and()
.logout().permitAll();
}
@Bean
public BCryptPasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder builder) throws Exception {
PasswordEncoder encoder = passwordEncoder();
UserBuilder users = User.builder().passwordEncoder(encoder::encode);
//User to login
builder.inMemoryAuthentication()
.withUser(users.username("admin").password("q").roles("ADMIN"));
}
}
@EnableWebMvc
@Configuration
public class WebConfig implements WebMvcConfigurer {
@Override
public void addViewControllers(ViewControllerRegistry registry) {
registry.addViewController("/login").setViewName("login");
registry.addViewController("/").setViewName("login");
}
}
<!DOCTYPE html>
<html lang="es" xmlns="http://www.w3.org/1999/xhtml"
xmlns:th="http://www.thymeleaf.org">
<meta charset="UTF-8" />
<meta http-equiv="X-UA-Compatible" content="IE=edge" />
<meta name="viewport"
content="width=device-width, initial-scale=1, shrink-to-fit=no" />
<!-- The above 3 meta tags *must* come first in the head; any other head content must come *after* these tags -->
<meta name="description" content="" />
<meta name="author" content="" />
<meta name="ctx" th:content="@{/}" />
<title>Test Static Files</title>
</head>
<body>
<div class="container">
<div class="row no-gutters mt-3">
<div class="col columna-banner">
<img class="img-fluid rounded login-banner-image"
th:src="@{/assets/imgs/fake-image.png}" />
</div>
</div>
</div>
</body>
</html>
测试静态文件
谢谢您是否在属性中配置了静态位置。
比如spring.resources.static location=classpath:/static/assets/imgs/实际上需要知道/考虑三件事：
sry/main/resources/classpath://spring.resources.static locations/**/**
…而不是：
因此，到目前为止，了解“您的文件位于何处”以及它将映射/公开到哪个url是很重要的。
您可以选择以下选项：
（首选）符合预定义的位置
重写spring.resources.static locations
属性
（最不可取）引入“自定义映射/hadler”
@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests().antMatchers("/resources/**", "/static/**","/src/main/resources/**").permitAll().and()
.formLogin().loginPage("/login").permitAll()
.usernameParameter("username").passwordParameter("password")
.defaultSuccessUrl("/loginsuccess").permitAll().and()
.logout().permitAll();
}
@Bean
public BCryptPasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder builder) throws Exception {
PasswordEncoder encoder = passwordEncoder();
UserBuilder users = User.builder().passwordEncoder(encoder::encode);
//User to login
builder.inMemoryAuthentication()
.withUser(users.username("admin").password("q").roles("ADMIN"));
}
}
关于OP：
src/main/resources/static/assets/*/static/assets/*th:src=“@{/static/assets/imgs/fake image.png}”然后它应该与：
.authorizeRequests（）.antMatchers（“/static/**”）.permitAll（） @Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
registry.addResourceHandler("/static/**")
.addResourceLocations("classpath:/static/")
.setCachePeriod(31556926);
}
我假设您在/resources下的某处创建了/assets/imgs文件夹，是的。在“资源/统计”下有帮助吗？谢谢。不，还是不工作。我已经向githubso添加了代码，所以1点是您的spring版本/配置的重定向/路径映射逻辑。默认情况下（当前spring），url模式
/static/*、/public/*、/resources/*/META-INF/*src/main/resources/target/classes/spring.webflux.static-path-pattern
/**
Path pattern used for static resources.
@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
registry.addResourceHandler("/static/**")
.addResourceLocations("classpath:/static/")
.setCachePeriod(31556926);
}