springboot如何控制静态资源的权限

[ikillbatadaku]

大家好，目录在使用springboot做一个web项目，使用的是springboot的默认配置，但现在发现，新增的拦截器竟然拦截不了html文件。
其结果就是，一个用户没有登陆，只要知道html文件的访问路径就能访问html文件及对应css,js。


请问该如何解决

[ikillbatadaku]

目前。。。。。。

[ZHOU西口]

建议spring-boot配置security

[什么都不能]

静态资源干嘛要做权限控制？如果是有权限控制那就不能叫做静态了

[licip]

做权限控制大部分是控制对动态数据的访问与操作，如果你连静态的资源也要控制，那就把所有的文件放在WEB-INF下面，然后，都通过action去访问。不让用户直接连接进去。

[dong_19890208]

你的权限管理框架用的是spring security 吗？如果是可以配置静态文件权限过滤的

[RunningManWY]

配置FilterRegistrationBean bean

[bzc125]

引用 3 楼 hanpoyangtitan 的回复:

静态资源干嘛要做权限控制？如果是有权限控制那就不能叫做静态了

静态资源和权限控制并不冲突。静态只是区分于模板渲染和json之类的。