tongtong/youlai-boot
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

chore: 完善白名单配置注释

Browse Source
This commit is contained in:
Ray.Hao
2025-04-11 17:09:23 +08:00
parent 94f7a54e5c
commit 3ba704171d
2 changed files with 5 additions and 5 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
src/main/resources/application-dev.yml
View File

@@ -80,13 +80,13 @@ security:
secret-key: SecretKey012345678901234567890123456789012345678901234567890123456789 # JWT密钥(HS256算法至少32字符) secret-key: SecretKey012345678901234567890123456789012345678901234567890123456789 # JWT密钥(HS256算法至少32字符)
redis-token: redis-token:
allow-multi-login: true # 是否允许多设备登录 allow-multi-login: true # 是否允许多设备登录
# 安全白名单路径（完全绕过安全过滤器） # 安全白名单路径，仅跳过 AuthorizationFilter 过滤器，还是会走 Spring Security 的其他过滤器(CSRF、CORS等)
ignore-urls: ignore-urls:
- /api/v1/auth/login/** # 登录接口(账号密码登录、手机验证码登录和微信登录) - /api/v1/auth/login/** # 登录接口(账号密码登录、手机验证码登录和微信登录)
- /api/v1/auth/captcha # 验证码获取接口 - /api/v1/auth/captcha # 验证码获取接口
- /api/v1/auth/refresh-token # 刷新令牌接口 - /api/v1/auth/refresh-token # 刷新令牌接口
- /ws/** # WebSocket接口 - /ws/** # WebSocket接口
# 非安全端点路径（允许匿名访问的API） # 非安全端点路径，完全绕过 Spring Security 的安全控制
unsecured-urls: unsecured-urls:
- ${springdoc.swagger-ui.path} - ${springdoc.swagger-ui.path}
- /doc.html - /doc.html

4
src/main/resources/application-prod.yml
View File

@@ -78,13 +78,13 @@ security:
secret-key: SecretKey012345678901234567890123456789012345678901234567890123456789 # JWT密钥(HS256算法至少32字符) secret-key: SecretKey012345678901234567890123456789012345678901234567890123456789 # JWT密钥(HS256算法至少32字符)
redis-token: redis-token:
allow-multi-login: true # 是否允许多设备登录 allow-multi-login: true # 是否允许多设备登录
# 安全白名单路径（完全绕过安全过滤器） # 安全白名单路径，仅跳过 AuthorizationFilter 过滤器，还是会走 Spring Security 的其他过滤器(CSRF、CORS等)
ignore-urls: ignore-urls:
- /api/v1/auth/login/** # 登录接口(账号密码登录、手机验证码登录和微信登录) - /api/v1/auth/login/** # 登录接口(账号密码登录、手机验证码登录和微信登录)
- /api/v1/auth/captcha # 验证码获取接口 - /api/v1/auth/captcha # 验证码获取接口
- /api/v1/auth/refresh-token # 刷新令牌接口 - /api/v1/auth/refresh-token # 刷新令牌接口
- /ws/** # WebSocket接口 - /ws/** # WebSocket接口
# 非安全端点路径（允许匿名访问的API） # 非安全端点路径，完全绕过 Spring Security 的过滤器
unsecured-urls: unsecured-urls:
- ${springdoc.swagger-ui.path} - ${springdoc.swagger-ui.path}
- /doc.html - /doc.html