一、訪問控制url匹配

在前面講解了認證中所有常用配置，主要是對http.formLogin()進行操作。而在配置類中 http.authorizeRequests()主要是對url進行控制，也就是我們所說的授權（訪問控制）。http.authorizeRequests()也支持連綴寫法，總體公式為：

url匹配規(guī)則.權限控制方法

通過上面的公式可以有很多url匹配規(guī)則和很多權限控制方法。這些內容進行各種組合就形成了Spring Security中的授權。

在所有匹配規(guī)則中取所有規(guī)則的交集。配置順序影響了之后授權效果，越是具體的應該放在前面，越是籠統(tǒng)的應該放到后面。

1.anyRequest()

在之前認證過程中我們就已經(jīng)使用過anyRequest()，表示匹配所有的請求。一般情況下此方法都會使用，設置全部內容都需要進行認證。

代碼示例:

anyRequest().authenticated();

2.antMatcher()

? 方法定義如下：

public C antMatchers(String... antPatterns)

參數(shù)是不定向參數(shù)，每個參數(shù)是一個ant表達式，用于匹配URL規(guī)則。

規(guī)則如下：

• ? 匹配一個字符

• • 匹配0個或多個字符

• ** 匹配0個或多個目錄

• 在實際項目中經(jīng)常需要放行所有靜態(tài)資源，下面演示放行js文件夾下所有腳本文件。

.antMatchers("/js/**").permitAll()

還有一種配置方式是只要是.js文件都放行

antMatchers("/**/*.js").permitAll()

3.regexMatchers()

3.1介紹

使用正則表達式進行匹配。和antMatchers()主要的區(qū)別就是參數(shù)，antMatchers()參數(shù)是ant表達式，regexMatchers()參數(shù)是正則表達式。

演示所有以.js結尾的文件都被放行。

.regexMatchers(".+[.]js").permitAll()

3.2兩個參數(shù)時使用方式

無論是antMatchers()還是regexMatchers()都具有兩個參數(shù)的方法，其中第一個參數(shù)都是HttpMethod，表示請求方式，當設置了HttpMethod后表示只有設定的特定的請求方式才執(zhí)行對應的權限設置。

枚舉類型HttpMethod內置屬性如下：

到此這篇關于SpringSecurity實現(xiàn)訪問控制url匹配的文章就介紹到這了,更多相關SpringSecurity實現(xiàn)訪問控制url匹配內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

最新評論