为什么需要身份验证才能加载数据库值？

Question

在我的spring-boot+reactjs应用程序中，我已将spring安全性用于身份验证和角色管理。App运行正常，但需要成功进行身份验证才能加载下拉列表的值，这些下拉列表是动态的，并且是从数据库表中加载的。实际上，我没有为查询数据库添加任何安全限制。有人可以帮助我确定问题吗？

Answer 1

您的控制器被映射为 "/api/familys"

....

@RestController

@RequestMapping("/api/familys")

public class FamilyController { 

....

因此，您的安全模式匹配器应首先从 /api/

并且还要确保.anyRequest().authenticated();在春季sec之前先声明该终点的顺序是正确的

  .antMatchers(HttpMethod.GET, "/api/polls/**", "/api/users/**").permitAll()

  .antMatchers("/api/brands/**").permitAll()      

  .antMatchers("/api/familys/**").permitAll()

  .antMatchers("/api/models/**").permitAll()

.anyRequest()

        .authenticated();;