标签：spring-boot authentication kotlin spring java

我有一个具有以下配置的Spring Boot应用程序

@Configuration
@EnableWebSecurity
open class WebSecurityConfig : WebSecurityConfigurerAdapter() {
    override fun configure(http:HttpSecurity) {
        http
            .authorizeRequests()
                .antMatchers("/css/**", "/js/**", "/fonts/**")
                .permitAll().and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .logout() 
                .logoutSuccessUrl("/login") 
                .permitAll()
            .and().csrf().disable()
    }
    @Autowired
    fun configureGlobal(auth:AuthenticationManagerBuilder) {
        auth
            .inMemoryAuthentication()
                .withUser("usr@provider.com").password("test").roles("USER")
    }
}

当我尝试注销时,出现错误

There was an unexpected error (type=Method Not Allowed, status=405).
Request method ‘POST’ not supported

我该如何解决？

如何繁殖

>签出this repository中的代码.
> gradle bootRun
>转到http：// localhost：8080,输入usr@provider.com并分别以用户名和密码进行测试.
>按注销按钮.

更新1：这也不起作用.

http
    .authorizeRequests()
        .antMatchers("/css/**", "/js/**", "/fonts/**", "/logout‌​")
        .permitAll().and()
    .formLogin()
        .loginPage("/login")
        .permitAll()
        .and()
    .authorizeRequests()
        .anyRequest().authenticated()
        .and()
    .csrf().disable()

解决方法:

我不熟悉Thymeleaf,但至少这会让您有所了解.

问题不是您的SecurityConfig,而是

th:action=”@{/logout}”

(不重定向到/ logout,请在Chrome或Firefox中选中“网络”标签).

如果我替换为

action=”/logout”

然后它完美地工作.

标签：spring-boot,authentication,kotlin,spring,java
来源： https://codeday.me/bug/20191118/2027019.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。