报错: org.springframework.security.access.AccessDeniedException: Access is denied

打断点找出报错的url

这个过程比较麻烦,因为有些断点可能是不会报错的, 可以配合idea的条件断电进行排查

我排查的会报错的有

在异常出打断点,然后堆栈回看更快

/actuator
/actuator/info
...

配置忽略

    protected void configure(HttpSecurity http) throws Exception {
        http.requestMatchers().anyRequest()
                .and()
                .authorizeRequests()
                .antMatchers("/actuator**").anonymous()
                .antMatchers("/oauth/**").permitAll();
    }