Micronaut匿名POST端点返回401无法访问，求解决方案

以下是针对该问题的具体排查和解决步骤：

1. 补充安全拦截规则配置 #

你的application.yml仅配置了Swagger相关的匿名访问规则，未覆盖/v1/connect/activation的POST请求。当Micronaut配置了intercept-url-map时，未匹配规则的端点会默认被安全拦截，即使添加了注解也可能失效。需在配置中补充对应规则：

micronaut:
  security:
    intercept-url-map:
      - pattern: /swagger/**
        http-method: GET
        access:
          - isAnonymous()
      - pattern: /swagger-ui/**
        http-method: GET
        access:
          - isAnonymous()
      # 添加目标端点的匿名访问规则
      - pattern: /v1/connect/activation
        http-method: POST
        access:
          - isAnonymous()

2. 清理冗余安全注解 #

你在类和方法上同时使用了@Secured(SecurityRule.IS_ANONYMOUS)和@PermitAll，可能导致规则冲突。建议保留最明确的注解，比如在方法上仅保留@PermitAll（本身即允许匿名访问），同时给参数添加@Body明确解析来源：

@Post("/activation")
@Produces(MediaType.APPLICATION_JSON)
@PermitAll
public SuccessResponse sendActivationEmail(@Body ActivationRequest activationRequest) throws MessagingException {
    LOG.info(String.format("Send activation mail for <email: %s>", activationRequest.getRecipientEmail()));
    emailService.SendActivationEmail(activationRequest.getRecipientEmail(), activationRequest.getActivationLink());
    return new SuccessResponse(true);
}

3. 修正请求格式 #

从请求截图看，你使用了form-data传递参数，但控制器期望接收JSON格式请求体。这种不匹配可能触发异常拦截，导致返回401。请调整请求：

• 设置请求头Content-Type: application/json
• 使用JSON格式传递参数：

{
  "recipientEmail": "test@example.com",
  "activationLink": "http://your-activation-link.com"
}

4. 排查自定义安全组件 #

检查项目中是否存在自定义的SecurityRule实现类或安全过滤器，这类组件可能覆盖默认的匿名访问规则，导致端点被拦截。

5. 开启调试日志定位根因 #

在application.yml中添加安全日志配置，查看拦截细节：

logger:
  levels:
    io.micronaut.security: DEBUG

重启服务后重新请求，日志会显示安全过滤器的处理流程，明确触发401的具体规则或原因。

内容的提问来源于stack exchange，提问作者Jacob