java - 在 Spring 安全性中允许除一个之外的所有 URL

Question

我只想保护一个 URL，同时允许匿名访问其他所有内容。

我在互联网上看到的 Java 配置示例似乎都表明您需要明确地 permitAll 每个 URL，并为需要的 URL 提供适当的 hasRole被保护。就我而言，这会创建一个非常笨拙的 java 代码，每次我向应用程序添加新 URL 时都会修改它。有没有我可以使用的更简单的 java 配置。

还要注意，在我的情况下，我保护的 URL 是一个子资源，比如 employee/me，我想要 employee/list 等., 可以匿名访问。

Answer 1

如果您使用 Java 配置，您可以在 configure 方法中使用类似以下内容:

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
            .authorizeRequests()
                .antMatchers("/employee/me").authenticated()
                .antMatchers("/**").permitAll();
}