SpringBoot Security配置报错：PatternParseException问题求助

云原生阿岚

2026-7-20

问题分析与解决

错误原因

报错org.springframework.web.util.pattern.PatternParseException: No more pattern data allowed after {*...} or ** pattern element的直接原因是requestMatchers("**/auth/**")使用了非法的路径匹配模式。

Spring路径匹配规则规定：**（匹配任意层级目录）作为模式元素时，其后不能追加任何其他路径内容。**/auth/**中第一个**后还跟着/auth/**，违反了该规则，导致路径模式解析失败，触发500错误。

修正方案

根据你的需求（放行所有/auth相关接口），将路径模式修改为以下正确写法之一：

1. 匹配所有以`/auth`开头的路径（常规场景）

适用于/auth/login、/auth/register这类以/auth为根路径的接口：

.requestMatchers("/auth/**")

2. 匹配任意位置包含`/auth`的路径

适用于/api/auth/token、/admin/auth/verify这类中间包含/auth的接口：

.requestMatchers("/**/auth/**")

修正后的SecurityFilterChain代码

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {

    http
            .csrf().disable()
            .authorizeRequests()
            // 替换为正确的路径模式
            .requestMatchers("/auth/**")
            .permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .sessionManagement()
            .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            .and()
            .authenticationProvider(authenticationProvider())
            .addFilterBefore(jwtAuthFilter,  UsernamePasswordAuthenticationFilter.class);

    return http.build();
}