WildFly 27部署Spring Boot Apache Camel应用后访问出现Forbidden错误

1. 排查Spring Boot安全自动配置干扰 #

Spring Boot默认会自动启用Spring Security，这会拦截所有请求要求认证，哪怕你没手动配置安全规则。

• 检查pom.xml或build.gradle是否引入了spring-boot-starter-security依赖，若不需要安全功能直接移除。
• 若需保留Spring Security，在配置类中添加放行规则：

  @Configuration
  @EnableWebSecurity
  public class SecurityConfig {
      @Bean
      public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
          http.authorizeHttpRequests(auth -> auth
                  .anyRequest().permitAll() // 按需调整，比如只放行特定路径
              )
              .csrf().disable(); // 不需要CSRF保护时可关闭
          return http.build();
      }
  }
  

2. 检查WildFly安全域与应用安全约束匹配 #

如果应用通过web.xml或注解配置了安全约束，得确保WildFly安全域配置对应：

• 查看应用web.xml是否有类似约束：

  <security-constraint>
      <web-resource-collection>
          <web-resource-name>Protected Resources</web-resource-name>
          <url-pattern>/*</url-pattern>
      </web-resource-collection>
      <auth-constraint>
          <role-name>admin</role-name>
      </auth-constraint>
  </security-constraint>
  <login-config>
      <auth-method>BASIC</auth-method>
      <realm-name>ApplicationRealm</realm-name>
  </login-config>
  <security-role>
      <role-name>admin</role-name>
  </security-role>
  

• 确认你创建的管理用户拥有对应的角色（比如上面的admin），可通过add-user.sh/add-user.bat工具重新添加用户并指定角色。
• 检查WildFly的standalone.xml/domain.xml中，ApplicationRealm是否配置了正确的用户存储。

3. 验证应用上下文根与访问路径匹配 #

确保访问路径是应用实际部署的上下文根：

• WildFly默认以war文件名作为上下文根（比如my-camel-app.war对应/my-camel-app），若Spring Boot配置了server.servlet.context-path，以该配置值为准。
• 登录WildFly管理控制台（默认http://localhost:9990），进入Deployments页面，查看已部署应用的上下文根，确认访问路径正确。

4. 检查war文件的文件系统权限 #

WildFly运行用户需要拥有读取war文件和部署目录的权限：

• Linux系统下执行命令修改权限：

  chown -R wildfly:wildfly /path/to/wildfly/standalone/deployments/your-app.war
  

• Windows系统下右键war文件，确保WildFly运行账户有读取和执行权限。

5. 查看WildFly日志定位具体原因 #

若以上步骤无效，查看WildFly日志文件（默认在standalone/log/server.log），搜索Forbidden或相关错误信息，日志会给出更具体的禁止原因，比如角色不匹配、资源未授权等。

内容的提问来源于stack exchange，提问作者Punith Kumar P R