當部署到GAE時，SpringBootSecurity導致應用程式關閉，而在本地一切正常。

我在Google App Engine上遇到了Spring Security和OAuth 2.0的問題。

我使用本教程設定了OAuth，在本地一切正常。當訪問除"/"以外的任何端點時，您將被重定向到 Google 登錄頁面。

當我將應用程式部署到 Google App Engine 時，問題開始出現。

應用程式不斷重啟，而且日志也不是很清楚。我試著從頭開始設定一切，我發現即使只改變pom.xml檔案并添加spring-boot-starter-security或spring-boot-starter-oauth2-client依賴，而不添加任何安全相關的代碼也會導致應用程式重新啟動。

我認為這可能是與安全自動配置有關的問題，但我主要是 .NET 開發人員，我真的不知道如何發現這個錯誤。

我所期望的是應用程式在 GAE 上的作業與本地作業一樣好。

我的pom.xml檔案看起來如下：

 <?xml version="1.0" encoding="UTF-8"？>
<專案xmlns="http://maven.apache.org/POM/4.0.0"/span> xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"/span>
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.00</modelVersion>

    <artifactId>time-off-backend</artifactId>
    <packaging>jar</packaging>
    <name>time-off-backend</name>
    <description>Time-off專案</description>

    <groupId>pl.devapo</groupId>
    <版本>1.0.0</version>

    <屬性>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <project.Reporting.outputEncoding>UTF-8</project.Reporting.outputEncoding>
        <java.version>11</java.version>
    </properties>
    <profiles>
        <profile>
            <id>Cloud-gcp</id>
            <dependencies>
                <依賴性>
                    <groupId>org.springframework.cloud</groupId>
                    <artifactId>spring-cloud-gcp-starter</artifactId>
                    <版本>1.1.1.RELEASE</version>
                </dependency>
                <依賴性>
                    <groupId>org.springframework.cloud</groupId>
                    <artifactId>spring-cloud-gcp-starter-sql-mysql</artifactId>
                    <版本>1.0.0.RELEASE</version>
                </dependency>
            </dependencies>
            <構建>
                <plugins>
                    <插件>
                        <groupId>com.google.cloud.tools</groupId>
                        <artifactId>appengine-maven-plugin</artifactId>
                        <版本>1.3.2</version>
                    </plugin>
                </plugins>
            </build>
        </profile>
    </profiles>

    <dependencies>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-jpa</artifactId>
            <版本>2.4.4</version>
        </dependency>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            
            <版本>2.4.4</version>
        </dependency>
        <依賴性>
            <groupId>commons-beanutils</groupId>
            <artifactId>commons-beanutils</artifactId>
            <版本>1.9.4</version>
        </dependency>
        <依賴性>
            <groupId>com.h2database</groupId>
            <artifactId>h2</artifactId>
            <版本>1.4.200</version>
            <范圍>運行時</范圍>
        </dependency>
        <依賴性>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
            <版本>1.18.20</version>
        </dependency>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <范圍>測驗</范圍>
            <版本>2.4.4</version>
        </dependency>
        <依賴性>
            <groupId>javax.xml.bind</groupId>
            <artifactId>jaxb-api</artifactId>
            <版本>2.3.0</version>
        </dependency>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-validation</artifactId>
            <版本>2.4.4</version>
        </dependency>
        <依賴性>
            <groupId>io.springfox</groupId>
            <artifactId> springfox-swagger2</artifactId>
            <版本>2.9.2</version>
            <exclusions>
                <exclusion>
                    <groupId>com.s fasterxml.jackson.core</groupId>
                    <artifactId>jackson-annotations</artifactId>
                </exclusion>
            </exclusions>
        </dependency>
        <依賴性>
            <groupId>io.springfox</groupId>
            <artifactId> springfox-swagger-ui</artifactId>
            <版本>2.9.2</version>
        </dependency>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-oauth2-client</artifactId>
            <版本>2.5.2</version>
        </dependency>
        <依賴性>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
            <版本>2.5.2</version>
        </dependency>

    </dependencies>

    <構建>
        <plugins>
            <插件>
                <groupId>org.springframework.boot</groupId>
                <artifactId> spring-boot-maven-plugin</artifactId>
                <配置>
                    <mainClass>
                        pl.devapo.timeoff.TimeOffApplication
                    </mainClass>
                </configuration>
                <executions>
                    <執行>
                        <目標>
                            <目標>重新打包</目標>
                        </goals>
                    </Execution>
                </executions>
            </plugin>
            <!-- todo delete-->
            <插件>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <配置>
                    <source>11</source>
                    <目標>11</target>
                </configuration>
            </plugin>
        </plugins>
    </build>

</project>

app-test.yaml檔案：

runtime: java11
服務：backend-test
入口: java -Xmx64m -jar target/time-off-backend-1.0.0.jar --debug
env_variables:
  SPRING_PROFILES_ACTIVE: "test"。
  database_username: ...
  database_password: ...
處理程式。
  - url: /.*
    腳本。this欄位是必須的，但被忽略了
manual_scaling:
  實體。1

在我的application.properties檔案中，我添加了這兩行內容：

spring.security.oauth2.client.registration.google.client-id=...
spring.security.oauth2.client.registration.google.client-secret=...

最后，我的SecurityConfig.java檔案：

package pl.devapo.timeoff.config。

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity。
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    public void configure（HttpSecurity http） throws Exception {

        例外
                .antMatcher("/**"/span>).authorizeRequests()
                .antMatchers(new String[]{"/", "/not-restricted"}) .permitAll()
                .anyRequest().authenticated()
                .and()
                .oauth2Login()。
    }

日志看起來像這樣：

uj5u.com熱心網友回復：

在查看除錯級別的日志后，我們發現GAE需要端點/_ah/start來啟動應用程式，由于spring安全自動配置默認保護所有端點，你需要不保護/_ah/start端點，以使其在GAE上良好運行。

因此，在我們的SecurityConfig配置方法中加入這些內容后，一切都開始順利運行：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    public void configure（HttpSecurity http） throws Exception {

        http.authorizeRequests()
                .antMatchers("/_ah/start") .permitAll()
                .and()
                .antMatcher("/**") .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .oauth2Login()。
    }
}

標籤：

上一篇：無法將應用程式部署到具有共享VPC的AppEngine靈活環境中

下一篇：將NuxtJSSSR應用部署到谷歌云應用引擎標準上