我正在使用Spring Boot和Angularjs。我正在使用
HttpBasic
为了安全。我希望在身份验证失败或会话过期时,将用户重定向到特定url。
我遇到的问题是,当会话过期或授权用户访问受保护的资源时,浏览器会不断弹出身份验证对话框。
这是我的
SecurityConfiguration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.httpBasic().and().authorizeRequests()
.antMatchers("/index.html", "/login.html", "/templates/forgotpassword", "/user/forgot-password", "/user/reset-password", "/reset-password/**", "/custom/**", "/app/**", "/", "/user", "/logout", "/css/**", "/api/**").permitAll()
.anyRequest().authenticated()
.and()
.csrf()
.disable();
}