Springboot2.1.3集成Activiti设计器并去除security异常 |
您所在的位置：网站首页 › activiti6springboot2 › Springboot2.1.3集成Activiti设计器并去除security异常 |
Springboot2.1.3集成Activiti设计器并去除security异常
|
前言
最近使用acitiviti模型设计器整合到Spring boot原工程中时需要排除security安全验证，按照原来的教程和网站的解决方案都没有成功，启动项目后访问所有界面都被拦截到登录界面，security排除失败，所以在这里记录一下。 一、 环境 使用的Springboot版本为2.1.3 Release，activiti版本为5.22.0，JDK1.8。 没有排除security安全验证出现错误如下 Caused by: java.io.FileNotFoundException: class path resource [org/springframework/security/config/annotation/authentication /configurers/GlobalAuthenticationConfigurerAdapter.class] cannot be opened because it does not exist解决办法在Application启动类修改注解，排除 org.activiti.spring.boot.SecurityAutoConfiguration.class自动注解类 @SpringBootApplication(exclude ={ org.activiti.spring.boot.SecurityAutoConfiguration.class, })错误没有了，但是还是出现出现下面情况，还是显示登陆界面： 解决办法一：继续修改这个注解如下： @SpringBootApplication(exclude ={ org.activiti.spring.boot.SecurityAutoConfiguration.class, SecurityAutoConfiguration.class, ManagementWebSecurityAutoConfiguration.class })security登录界面去除了，问题解决了。 解决办法二：去除所有拦截允许访问 import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() .authorizeRequests() .anyRequest().permitAll() .and().logout().permitAll(); } }感觉第一个方法更好点。 二、Security 的禁用问题 Spring Boot 2.x和Spring Security 5.x前禁用认证可以通过配置文件进行禁用security 在application.yml或application.properties中加入即可 security.basic.enabled=false management.security.enabled=falseSpring Boot 2.x和Spring Security 5.x后spring boot禁用认证 以下方法被废弃 security.basic.authorize-mode security.basic.enabled security.basic.path security.basic.realm security.enable-csrf security.headers.cache security.headers.content-security-policy security.headers.content-security-policy-mode security.headers.content-type security.headers.frame security.headers.hsts security.headers.xss security.ignored security.require-ssl security.sessions所以解决办法就是在启动类前的@SpringBootApplication注解中加入exclude属性SecurityAutoConfiguration和ManagementWebSecurityAutoConfiguration，以排除安全认证 |
【本文地址】