JFrog Artifactory匿名访问仓库目录或制品重定向到登录页

你的权限配置没有错误，访问日志中出现[ACCEPTED LOGIN] for client : anonymous已经证明后端权限校验流程完全通过，重定向到登录页是2022年年中JFrog Cloud免费层规则调整+前端路由默认配置共同导致的，和你自己配的用户、权限目标无关，按以下步骤处理即可：

核心根因 #

2022年6月JFrog对所有免费云实例新增了网关层强制规则：所有/ui/*开头的前端路由（包括自动跳转的原生浏览路径/ui/native/*）默认强制要求登录，这条规则优先级高于用户自行配置的匿名用户权限，不受后台设置控制。
你观察到的/artifactory/开头的仓库地址自动跳转到/ui/native/路径，就是触发了前端默认重定向逻辑，之后才被网关规则拦到登录页。

修复方案 #

1. 绕开UI路由，直接使用原生API端点访问 #

匿名访问场景不要使用UI中复制的、会触发前端路由跳转的地址，直接使用Artifactory原生API格式的链接，不会触发重定向拦截：

• 单制品下载直接使用/artifactory/开头的路径即可，对应你的场景链接为：
  https://codebuilders.jfrog.io/artifactory/default-generic-local/skeletor-app/0.9.0/skeletor-0.9.0.zip
  你遇到的Chrome下触发文件下载后跳登录的情况，是浏览器跟随重定向的逻辑导致，不影响下载工具调用该链接的可用性。
• 匿名访问目录列表时，直接请求/artifactory/开头、末尾带斜杠的目录路径即可，优先用命令行工具验证连通性，避免浏览器缓存干扰：

  # 验证制品匿名下载连通性，返回200即为正常
  curl -I https://codebuilders.jfrog.io/artifactory/default-generic-local/skeletor-app/0.9.0/skeletor-0.9.0.zip
  

2. 处理浏览器侧访问异常 #

你测试中遇到的Chrome、Firefox不同表现的跳转问题，基本都是浏览器缓存和会话串扰导致：

• 测试匿名访问前，先清除浏览器中*.jfrog.io域名下的所有Cookie、本地存储和站点数据，关闭所有会改写请求头的广告拦截、脚本类插件
• 不要在同一个浏览器会话中同时登录Artifactory管理后台和测试匿名访问，残留的会话Cookie会让网关把匿名请求识别为失效登录会话，强制跳转到登录页
• 对外分发公开制品时，统一提供/artifactory/开头的原生API链接，不要发UI页面路径，wget、curl、各类包管理器调用这类链接不会触发UI重定向，可正常拉取资源。

3. 极端场景配置检查 #

如果用curl请求原生API路径仍返回401状态码，再检查两项配置：

• 进入Administration > Security > Settings页面，确认Hide Existence of Unauthorized Resources开关处于关闭状态，该开关开启后会把所有匿名用户的未授权请求统一重定向到登录页，不返回标准403/404状态码
• 确认权限目标关联的仓库范围正确，你当前的配置已经正确关联了default-generic-local仓库，这部分无需调整。

注意：目前JFrog免费层已经做了硬限制，匿名用户无法访问UI端的仓库树浏览、Native Browser等交互功能，这部分没有办法通过后台配置放开，仅能通过原生API路径实现匿名下载制品、拉取目录列表的需求。

内容的提问来源于stack exchange，提问作者Carl Marcum