SpringBoot学习笔记（3）：静态资源处理

在web开发中，静态资源的访问是必不可少的，如：Html、图片、js、css 等资源的访问。

Spring Boot 对静态资源访问提供了很好的支持，基本使用默认配置就能满足开发需求。

本文转自互联网，仅供学习参考！原文链接

一、默认静态资源映射

　　Spring Boot 对静态资源映射提供了默认配置Spring Boot 默认将 /** 所有访问映射到以下目录:

classpath:/static
classpath:/public
classpath:/resources
classpath:/META-INF/resources

　　如：在resources目录下新建 public、resources、static 三个目录，并分别放入 a.jpg b.jpg c.jpg 图片

浏览器分别访问：

http://localhost:8080/a.jpg
http://localhost:8080/b.jpg
http://localhost:8080/c.jpg

均能正常访问相应的图片资源。那么说明，Spring Boot 默认会挨个从 public resources static 里面找是否存在相应的资源，如果有则直接返回。

二、自定义静态资源映射

在实际开发中，可能需要自定义静态资源访问路径，那么可以继承WebMvcConfigurerAdapter来实现。

第一种方式：静态资源配置类

package com.sam.demo.conf; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter; /** * 配置静态资源映射 * @author sam * @since 2017/7/16 */ @Configuration public class WebMvcConfig extends WebMvcConfigurerAdapter { 　　@Override 　　public void addResourceHandlers(ResourceHandlerRegistry registry) { 　　　　//将所有/static/** 访问都映射到classpath:/static/ 目录下 　　　　registry.addResourceHandler("/static/**").addResourceLocations("classpath:/static/"); 　　} }

重启项目，访问：http://localhost:8080/static/c.jpg 能正常访问static目录下的c.jpg图片资源。

第二种方式：在application.properties配置

　　在application.properties中添加配置：

spring.mvc.static-path-pattern=/static/**

　　重启项目，访问：http://localhost:8080/static/c.jpg 同样能正常访问static目录下的c.jpg图片资源。

注意：

通过spring.mvc.static-path-pattern这种方式配置，会使Spring Boot的默认配置失效，也就是说，/public /resources 等默认配置不能使用。

配置中配置了静态模式为/static/，就只能通过/static/来访问。

三.静态页面的CSRF_TOKEN认证

1.CSRF（跨站请求伪造）

　　CSRF（Cross-site request forgery）跨站请求伪造，比如如果一个站点欺骗用户提交数据到其他服务器的话，就会发生CSRF攻击。

　　从Spring Security 3.2 开始，默认会启动CSRF防护，实际上，除非你采取行为处理CSRF防护或者将这个功能禁用，否则的话，在应用提交表单的时候你就会遇到这个问题。

　　Spring Security 通过一个同步Token的方式来实现CSRF防护的功能。他会拦截状态变换的请求并检查CSRF token。如果请求中不包含CSRF token的话，或者token 不能与服务器端的token相匹配，请求将会失败，并抛出csrfException。

2.解决办法

　　禁用CSRF防护功能：

protected void configure(HttpSecurity http) throws Exception {

　　http.csrf().disable();

}