Spring Boot Security配置问题：根路径无法设为公开访问

你的配置逻辑上是正确的，但出现所有路径（包括根路径）都需要登录的情况，通常有以下几种原因及对应解决办法：

1. Spring Security版本适配问题 #

如果使用的是Spring Security 6.x及以上版本，建议采用Lambda风格的配置写法，确保授权规则正确生效：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class ApplicationSecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/").permitAll()
                .anyRequest().authenticated()
            )
            .httpBasic();

        return http.build();
    }
}

2. 根路径实际重定向到其他页面 #

很多Web应用访问根路径/时，会自动重定向到/index、/index.html或其他默认页面，这些重定向后的路径没有被配置为允许访问，导致触发登录验证。此时需要将这些关联路径也加入permitAll规则：

.requestMatchers("/", "/index", "/index.html").permitAll()

3. 存在冲突的Security配置 #

如果项目中存在多个SecurityFilterChain Bean，或者有其他自动配置的Security规则，可能会覆盖当前配置。检查项目中是否有其他Security相关配置类，确保当前配置是生效的那一个。

4. 配置类未被Spring扫描到 #

确保ApplicationSecurityConfig类所在的包在Spring Boot主类的扫描范围内（主类所在包或其子包），否则配置不会被加载。

内容的提问来源于stack exchange，提问作者Yahia