Spring Boot 1 中 Spring Security 忽略 URL 配置失效原因及解决方法

有几个可能的原因导致配置文件中的 web.ignoreurls 配置不生效。

配置文件位置不正确：确保配置文件（通常是 application.properties 或 application.yml）位于正确的位置，并且被正确加载。在 Spring Boot 中，默认情况下，配置文件应位于项目的根目录下。
配置项名称错误：确保配置项的名称正确拼写并且与 Spring Security 的配置项匹配。在 Spring Security 中，忽略 URL 的配置项通常是 'spring.security.ignored'，而不是 'web.ignoreurls'。
配置项格式错误：确保配置项的格式正确。在 Spring Security 中，忽略 URL 的配置项是一个以逗号分隔的 URL 字符串，例如：'spring.security.ignored=/public,/static,/resources'。
配置项被覆盖：检查其他配置文件或代码中是否有相同的配置项，并且可能会覆盖了你配置文件中的配置。
配置项被其他配置覆盖：检查其他配置项是否与 web.ignoreurls 冲突，如果有其他配置项设置了安全规则，可能会覆盖 web.ignoreurls。
缓存问题：如果你在应用程序启动后进行了配置文件的更改，请确保重新启动应用程序以使更改生效。有时候，配置文件的更改可能需要重新启动才能生效。

如果以上步骤仍然无法解决问题，可以尝试检查 Spring Security 的其他配置项，检查是否有其他配置可能影响到 URL 的访问控制。此外，查看应用程序的日志文件以获取任何与安全相关的错误消息也是一个好的做法。