java - Spring 安全: Allow a public endpoint and not allow other endpoints

Question

首先，对您可能犯的语法错误表示歉意。我的英语不是很好。

我是 Spring 新手，我正在尝试创建基本身份验证安全性。

我正在尝试配置一个端点具有公共(public)访问权限，而其他端点则具有用户访问权限。

这是我的想法:

localhost:8080/api/teacher/findAll -> 公共(public)访问

localhost:8080/api/teacher/admin/findAll -> 仅管理员访问

localhost:8080/api/teacher/user/findAll -> 仅用户访问

这是我的代码:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("user").password("user").roles("USER")
        .and().withUser("admin").password("admin").roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable().authorizeRequests()
        .antMatchers("/teacher/findAll").permitAll()
        .antMatchers("/teacher/admin/findAll").hasRole("ADMIN")
        .antMatchers("/teacher/user/findAll").hasRole("USER")
        .antMatchers("*/create/**").hasRole("ADMIN")
        .and().httpBasic();
    }

    @SuppressWarnings("deprecation")
    @Bean
    public static NoOpPasswordEncoder passwordEncoder() {
        return (NoOpPasswordEncoder) NoOpPasswordEncoder.getInstance();
    }
}

Answer 1

您可以尝试创建以下端点:

1) localhost:8080/api/teacher/all/findAll -> 公共(public)访问

2) localhost:8080/api/teacher/admin/findAll -> 仅管理员访问

3) localhost:8080/api/teacher/user/findAll -> 仅用户访问

那么你的配置方法会像这样:

 @Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().authorizeRequests()
    .antMatchers("/teacher/all/**").permitAll()
    .antMatchers("/teacher/admin/**","*/create/**").hasRole("ADMIN")
    .antMatchers("/teacher/user/**").hasRole("USER")
    .and().httpBasic();
}