自定义AbstractSecurityInterceptor这个类后，所有的URL都会被过滤进去，在里面进行判断，即使配置了web.ignoring()或者

[sam204447118]

最近配置Spring Security，跟着博客上的demo学习了一下，但是自定义AbstractSecurityInterceptor这个类后，所有的URL都会被过滤进去，在里面进行判断，即使配置了web.ignoring()或者antMatchers().permitAll()都没效果，有什么办法解决这个问题呢

@Override
    protected void configure(HttpSecurity http) throws Exception {
//        super.configure(http);
        http
            .authorizeRequests()
                .antMatchers("/", "/test1", "/test2", "/login", "/register/**", "/webjars/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
//                .failureUrl("login?error=true")
                .successHandler(new MySuccessHandler())
                .defaultSuccessUrl("/admin/index")
                .and()
            .logout()
                .logoutSuccessUrl("/")
                .and()
//                .csrf().disable()
            .rememberMe()
        ;

        http.addFilterAfter(myFilterSecurityInterceptor, FilterSecurityInterceptor.class);
    }

[ListenableFuture]

你是要根据请求地址来判断用户权限吗，如果是的话，需要设置决策管理器，和安全源数据。

[一懒众杉小]

同样的问题啊，楼主解决了吗

[wycfight]

可以实现拦截器 然后在webMvcConfig 中进行配置 https://blog.csdn.net/weixin_41492426/article/details/105162636