最新版的 flowable 6.6.0 繞過自帶的登錄限制(之前6.5版配置無效)

?1. 找到項目maven目錄

2.在自己項目里面建相同包名,類名

package org.flowable.ui.modeler.conf; 重寫ModelerSecurityConfiguration

package org.flowable.ui.modeler.conf;

import org.flowable.ui.common.security.SecurityConstants;

import org.springframework.context.annotation.Configuration;

import org.springframework.core.annotation.Order;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;

/**

* 說明:重構(gòu)ModelerSecurity

* from:www.fhadmin.org

*/

@Configuration(proxyBeanMethods = false)

@EnableWebSecurity

public class ModelerSecurityConfiguration {

? ? @Configuration

? ? @Order(SecurityConstants.MODELER_API_SECURITY_ORDER)

? ? public static class ModelerApiWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {


? ? ? ? @Override

? ? ? ? protected void configure(HttpSecurity http) throws Exception {


? ? ? ? SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();

? ? successHandler.setTargetUrlParameter("redirectTo");

? ? http.headers().frameOptions().disable();


? ? ? ? http.csrf().disable().authorizeRequests().antMatchers("/**/**").permitAll().anyRequest().authenticated().and().httpBasic();

? ? ? ? }

? ? }

}

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容