flowable 6.6.0 繞過(guò)自帶的登錄限制(免登錄)

1. 找到項(xiàng)目maven目錄

2.在自己項(xiàng)目里面建相同包名,類名

package org.flowable.ui.modeler.conf; 重寫ModelerSecurityConfiguration

package org.flowable.ui.modeler.conf;

import org.flowable.ui.common.security.SecurityConstants;

import org.springframework.context.annotation.Configuration;

import org.springframework.core.annotation.Order;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;

/***?說(shuō)明:重構(gòu)ModelerSecurity

* from:www.fhadmin.org

*/

@Configuration(proxyBeanMethods = false)

@EnableWebSecurity

public class ModelerSecurityConfiguration {

? ? @Configuration

? ? @Order(SecurityConstants.MODELER_API_SECURITY_ORDER)

? ? public static class ModelerApiWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {

? ? ? ? @Override

? ? ? ? protected void configure(HttpSecurity http) throws Exception {

? ? ? ? ?SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();

? ? ? ? successHandler.setTargetUrlParameter("redirectTo");

? ? ? ?http.headers().frameOptions().disable();

? ? ? ? ?http.csrf().disable().authorizeRequests().antMatchers("/**/**").permitAll().anyRequest().authenticated().and().httpBasic();

? ? ? ? }

? ? }

}

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容