Неправильный доступ к URL-адресам, когда пользователь вошел в систему. Ошибка: нет статического ресурса. Spring работает неправильно

Вошедший в систему пользователь может получить доступ к любому несуществующему маршруту, получив Error: There is no static resource

У меня есть две проблемы с конфигурацией безопасности Springboot, когда я вхожу в систему.

1 — URL-доступ:

1.1 - Если я не авторизован

- Если я введу какую-либо страницу, которая не существует, безопасность Springboot правильно перенаправит вас на страницу 404.html. "response.sendRedirect("/404.html");"

1.2 - Если я вошел в систему

- Если я зайду на какую-либо страницу, я смогу получить к ней доступ без загрузки страницы 404.html со следующим сообщением.

{"data":null,"status":"404 NOT_FOUND","timestamp":"2024-07-18T08:24:38.2990731","server":"MyServer","error":"Error: No static resource insssssdex.html."}

Такое поведение неверно, оно должно перенаправляться на страницу 404.html.

1.3 - Если я вошел в систему, на любой некорректной странице будет та же ошибка, что и в 1.2. Так быть не должно, должно работать как в 1.1.

2 - LogOut, поскольку предыдущий не выполняется, он просто переходит по маршруту /logout и ничего не происходит, так как Spring ничего не определяет. Поэтому как будто при обращении к нему пружина перестает управлять страницами. работает как в 1.2

@Configuration
@EnableWebSecurity
public class SecurityConfig {
...
 @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
                .authorizeHttpRequests((requests) -> requests
                        .requestMatchers(
                                "/register", "/login",
                                "/register.html", "/login.html",
                                "/*.js", "/*.json",
                                "/css/**", "/js/**", "/images/**",
                                "/scss/**", "/vendor/**",
                                "/api/**", "/api/userControllerRest/**",
                                "/*.ico",
                                "/404.html",
                                "/logout")
                        .permitAll()
                        .anyRequest().authenticated())
                .formLogin((form) -> form
                        .loginPage("/login.html")
                        .defaultSuccessUrl("/index.html", true)
                        .permitAll())
                .logout((logout) -> logout
                        .logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
                        .logoutUrl("/logout")
                        .logoutSuccessUrl("/login.html")
                        .invalidateHttpSession(true)
                        .deleteCookies("JSESSIONID")
                        .permitAll())
                .csrf(csrf -> csrf
                        .ignoringRequestMatchers("/api/game/**")
                        .csrfTokenRepository(new HttpSessionCsrfTokenRepository()))
                .exceptionHandling(handling -> handling
                        // .defaultAuthenticationEntryPointFor(
                        //         (request, response, authException) -> {
                        //             response.sendRedirect("/404.html");
                        //         },
                        //         new AntPathRequestMatcher("/**"))
                        .authenticationEntryPoint((request, response, authException) -> {
                            response.sendRedirect("/404.html");
                        })
                        .accessDeniedHandler((request, response, accessDeniedException) -> {
                            response.sendRedirect("/404.html");
                        }))
                .sessionManagement(session -> session
                        .sessionCreationPolicy(SessionCreationPolicy.ALWAYS))
        // .requiresChannel(channel -> channel
        // .anyRequest().requiresSecure()); // Redirige HTTP a HTTPS

        ;
        return http.build();
    }

Обработчик глобального исключения

@ControllerAdvice
public class GlobalExceptionHandler {

    @ExceptionHandler(NoHandlerFoundException.class)
    public ResponseEntity<CustomResponse> handleNotFound(NoHandlerFoundException ex) {
        CustomResponse response = new CustomResponse(
                null,
                "Error: " + ex.getMessage(),
                "404 NOT_FOUND",
                LocalDateTime.now().format(DateTimeFormatter.ISO_DATE_TIME),
                "MyServer");

        return new ResponseEntity<>(response, HttpStatus.NOT_FOUND);
    }

    @ExceptionHandler(Exception.class)
    public ResponseEntity<CustomResponse> handleAllExceptions(Exception ex, WebRequest request) {
        CustomResponse errorResponse = new CustomResponse(
                null,
                "Error: " + ex.getMessage(),

                getHttpStatusFromException(ex).toString(),
                LocalDateTime.now().format(DateTimeFormatter.ISO_DATE_TIME),
                "MyServer");

        return new ResponseEntity<>(errorResponse, getHttpStatusFromException(ex));
    }

    @ExceptionHandler(UserNotFoundException.class)
    public ResponseEntity<CustomResponse> handleUserNotFoundException(UserNotFoundException ex, WebRequest request) {
        CustomResponse errorResponse = new CustomResponse(
                null,
                "Error: " + ex.getMessage(),
                HttpStatus.NOT_FOUND.toString(),
                LocalDateTime.now().format(DateTimeFormatter.ISO_DATE_TIME),
                "MyServer");
        return new ResponseEntity<>(errorResponse, HttpStatus.NOT_FOUND);
    }

    private HttpStatus getHttpStatusFromException(Exception ex) {
        HttpStatus status = HttpStatus.INTERNAL_SERVER_ERROR;
        if (ex instanceof NoHandlerFoundException) {
            status = HttpStatus.NOT_FOUND;
        } else if (ex instanceof UserNotFoundException) {
            status = HttpStatus.NOT_FOUND;

        } else if (ex instanceof NoResourceFoundException) { 
            status = HttpStatus.NOT_FOUND;
        }
        return status;
    }
}

Моя кнопка: TemplateButtonLogOut.html.

<a class = "dropdown-item" href = "/logout">
    <i class = "fas fa-sign-out-alt fa-sm fa-fw mr-2 text-gray-400"></i>
    Logout
</a>

logOutButton.js

document.addEventListener("DOMContentLoaded", function () {
  fetch("/template/TemplateButtonLogOut.html")
    .then((response) => response.text())
    .then((data) => {
      document
        .querySelectorAll(".logout-button-container")
        .forEach((container) => {
          container.innerHTML = data;
        });
    });
});

внедрить HTML

<div class = "logout-button-container"></div>

По какой-то причине, когда я нажимаю кнопку выхода из системы, загружается точка 1.2, что неверно, и кажется, что когда точка 1.2 может быть загружена, она не выходит из системы правильно с сообщением:

{"data":null,"status":"404 NOT_FOUND","timestamp":"2024-07-18T08:32:03.8629218","server":"MyServer","error":"Error: No static resource logout."}

Как будто прерывистый маршрут его не обнаружил. Я не знаю, выполняю ли я слишком много проверок или оставил что-то в «ExceptionHandling» о том, когда он вошел в систему, я не знаю.

Случай 1. Перенаправление безопасности Spring Boot успешно выполнено.

Случай 2. Когда кнопка нажата, выйдите из системы без необходимости настраивать ее вручную, поскольку об этом позаботится безопасность Spring. Если случай 1 будет решен, то и случай 2, я думаю, тоже будет решен. Поэтому все ложится на случай 1