Spring Boot 1.4とThymeleaf 2のセキュリティ

Question

私はSpring Boot 1.4とThymeleaf 2を試しています。アプリケーションを保護したいと思います。これは私のセキュリティの設定です：

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter { 
    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
      .authorizeRequests() 
       .antMatchers("/", "/resources/static/**").permitAll() 
       .anyRequest().authenticated() 
       .and() 
      .formLogin() 
       .loginPage("/login") 
       .permitAll() 
       .and() 
      .logout() 
       .permitAll(); 
    } 
} 

これは私のMVCコントローラである：私はlocalhost:8080にアクセスしようとすると、

@Configuration 
public class MvcConfig extends WebMvcConfigurerAdapter { 

    @Override 
    public void addViewControllers(ViewControllerRegistry registry) { 
     registry.addViewController("/index").setViewName("index"); 
     registry.addViewController("/").setViewName("index"); 
     registry.addViewController("/login").setViewName("login"); 
    }  
} 

は、しかし、それは、JS、CSSなしインデックス・ページを示しています！ localhost:8080/login.htmlで手動でログインするとすべて正常に動作します。私はSpringのコンベンションに従います - Thymeleafインテグレーションと静的リソースは/resources/static、テンプレートは/resource/templatesです。

私の欠点は何ですか？

EDIT：

それはこの方法で動作します：

http 
     .authorizeRequests() 
      .antMatchers("/css/**").permitAll() 
      .antMatchers("/js/**").permitAll() 
      .anyRequest().authenticated() 
      .and() 
     .formLogin() 
      .loginPage("/login") 
      .permitAll() 
      .and() 
     .logout() 
      .permitAll(); 

はしかし、私はこの方法で静的リソースの下にあるすべてのフォルダを追加する必要がありますか？私は何かが恋しいと思う。

Answer 1

あなたはにCSSやJavaScriptファイルを追加する必要がありsrc/main/webapp

次のように今、あなたの構造を与えられている：

webapp 
|__css/myStyles.css 
|__js/myjs.js 
|__images/myImage.gif 
|__WEB-INF 

は、セキュリティ設定にこれを追加

@Override 
public void configure(WebSecurity security) { 
    security.ignoring().antMatchers("/css/**", "/fonts/**", "/libs/**", "/js/**", "/images/**"); 
}