SpringBoot+Security+JWT 问题求助

2020-05-04 09:46:33 234 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SpringBoot+Spring Security+JWT（三更草堂） Springsecurity是Spring家族中的一个安全管理框架。相比与另外一个安全框架shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity，Shiro的上手更加的简单。—般Web应用的需要进行认证和授权。认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户授权：经过认证后判断当前用户是否有权限进行某个操作而认证和授权也是SpringSecurity作为安全框架的核心功能。阅读详情

问题：Full authentication is required to access this resource

我在使用swagger进行接口测试时，可以正常进入业务处理逻辑。
使用在线http模拟请求时，也可以正常进入业务处理逻辑。
使用vue+vuetify+axios执行请求时，开始报Full authentication is required to access this resource的错误。我没有想通问题在哪？是不是我的vue环境的问题？大佬们指点一下

后台服务和相关
搭建的项目使用的是SpringBoot+Security+JWT进行鉴权授权，前端使用的是vue+vuetify+axios 开发的，后端也设置了跨域。



@Configuration

public class LibvanMvcConfig implements WebMvcConfigurer {



	/**

	 * 跨域访问

	 */

	@Override

	public void addCorsMappings(CorsRegistry registry) {

		registry.addMapping("/**")

				.allowedHeaders("Content-Type", "X-Requested-With", "accept,Origin", "Access-Control-Request-Method",

						"Access-Control-Request-Headers", "token")

				.allowedMethods("*").allowedOrigins("*").allowCredentials(true);

	}

}

WebSecurityConfigurerAdapter的配置



@Configuration

@EnableWebSecurity

@EnableGlobalMethodSecurity(prePostEnabled = true)

public class LibvanSecurityConfig extends WebSecurityConfigurerAdapter {



	@Autowired

	UserDetailsService userDetailsService;

	@Autowired

	LibvanJwtException libvanJwtException;

	@Autowired

	LibvanAccessException libvanAccessException;



	@Override

	public void configure(WebSecurity web) throws Exception {

		// druid管理控制台，用户注册，用户登录功能和swagger文档放行

		web.ignoring().antMatchers( ///////////////////// swagger权限///////////////////

				"/swagger-ui.html", "/swagger-resources/**", "/images/**", "/webjars/**", "/v2/api-docs",

				///////////////////// druid权限///////////////////

				"/configuration/ui", "/configuration/security", "/druid/**",

				/////////// 账号注册的权限/////////账号登录的权限////////

				"/api/user/register", "/api/user/login");

	}



	@Autowired

	public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {

		// 校验用户账号密码

		auth.userDetailsService(userDetailsService).passwordEncoder(new PasswordEncoder() {

			// 对密码进行加密

			@Override

			public String encode(CharSequence charSequence) {

				StaticLog.info(LibvanSecurityConfig.class.getSimpleName(), charSequence.toString());

				return DigestUtils.md5DigestAsHex(charSequence.toString().getBytes());

			}



			// 对密码进行判断匹配

			@Override

			public boolean matches(CharSequence charSequence, String s) {

				String encode = DigestUtils.md5DigestAsHex(charSequence.toString().getBytes());

				boolean res = s.equals(encode);

				return res;

			}

		});

	}



	@Override

	protected void configure(HttpSecurity http) throws Exception {

		http

				// 错误处理和异常捕获

				.exceptionHandling().accessDeniedHandler(libvanAccessException).and().exceptionHandling()

				.authenticationEntryPoint(libvanJwtException).and()

				// 因为使用JWT，所以不需要HttpSession

				.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and().authorizeRequests()

				// 跨域预检

				.requestMatchers(CorsUtils::isPreFlightRequest).permitAll().anyRequest().authenticated().and().cors()

				.and().csrf().disable();

		// 使用自定义的 Token过滤器 验证请求的Token是否合法

		http.addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class);

		http.headers().cacheControl();

	}



	@Bean

	public JwtTokenFilter authenticationTokenFilterBean() throws Exception {

		return new JwtTokenFilter();

	}



	@Bean

	@Override

	public AuthenticationManager authenticationManagerBean() throws Exception {

		return super.authenticationManagerBean();

	}

}

权限不足的错误处理



@Component

public class LibvanAccessException implements AccessDeniedHandler {



	@Override

	public void handle(HttpServletRequest request, HttpServletResponse response,

			AccessDeniedException accessDeniedException) throws IOException, ServletException {

		String message =accessDeniedException.getMessage();

		LibvanResponse libvanResponse = new LibvanResponse();

		ApiUtils.apiFial(libvanResponse, message);

		response.setStatus(200);

        response.setCharacterEncoding("UTF-8");

        response.setContentType("application/json; charset=utf-8");

        response.getWriter().println(JSONUtil.parse(libvanResponse));

	}



}