使用 Spring Security 配置 Spring Boot 和 VueJS
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
这篇文章讲述了如何在Spring Boot后端和Vue前端中配置Spring Security。默认情况下，Spring Security会保护所有路由，包括前端路径。为了解决这个问题，建议将前端从不同路径（如/app）提供，并在Spring Security配置中将/app路径列入白名单。还介绍了如何在Vue应用程序中配置publicPath，以及如何在Spring Boot中配置静态内容路径。最后，提供了一个前端转发控制器，用于将请求转发到index.html文件。
🎯
关键要点
- 文章介绍了如何在Spring Boot后端和Vue前端中配置Spring Security。
- 默认情况下，Spring Security会保护所有路由，包括前端路径，这会导致前端请求需要身份验证。
- 建议将前端从不同路径（如/app）提供，并在Spring Security配置中将/app路径列入白名单。
- 在Vue应用程序中，需要在vue.config.js文件中设置publicPath为/app/。
- Spring Boot的静态内容路径可以通过spring.mvc.static-path-pattern配置进行修改。
- 在Spring Security配置中，需要将/api/v1/auth/**和/app/**路径列入白名单，以允许未认证访问。
- Vue.js应用程序是单页面应用（SPA），刷新页面时可能会导致404错误，因为请求的URL没有对应的文件。
- 需要创建一个FrontendForwardController，将所有请求转发到index.html文件，以解决刷新页面的问题。
- 在FrontendForwardController中，必须小心避免无限递归的问题。
🏷️
标签
➡️
