怎么配置接口不验证access_token？

Question

不需要权限的接口，设置了permitAll，前端想不管需不需要都统一传access_token参数。access_token不正确时不需要权限的接口也报invalid token。怎么配置接口不验证access_token？

Answer 1

JoJo 2018-01-17 11:34:43

可以在WebSecurityConfigurerAdapter里覆盖configure(WebSecurity web)方法，调用web.ignoring()方法来配置。

• 提问者 beyond_0012 #1

  非常感谢！

• 提问者 beyond_0012 #2

  oauth2下，如何理解WebSecurityConfigurerAdapter 与ResourceServerConfigureAdapter二者的关系？WebSecurityConfigurerAdapter是不是会覆盖ResourceServerConfigureAdapter的配置？