具有多条路径的spring security http antMatcher

Question

我有以下可用的 spring security java config rule(3.2.4 版):

http.antMatcher("/lti1p/**")
    .addFilterBefore(ltioAuthProviderProcessingFilter, UsernamePasswordAuthenticationFilter.class)
    .authorizeRequests().anyRequest().hasRole("LTI")
    .and().csrf().disable();

但是，我想将此规则应用于 2 个路径(“/lti1p/”和(“/lti2p/”)。我不能只用 antMatchers 替换 antMatcher(HttpSecurity 对象不't allow it)，当我尝试这样的事情时，它不再正确应用规则了。

http
    .addFilterBefore(ltioAuthProviderProcessingFilter, UsernamePasswordAuthenticationFilter.class)
    .authorizeRequests()
    .antMatchers("/lti1p/**","/lti2p/**").hasRole("LTI")
    .and().csrf().disable();

我已经尝试了许多变体，但没有任何运气。有谁知道使用 java config 将此规则应用于多个路径的正确方法？

Answer 1

尝试以下方法:

http 
  .requestMatchers()
       .antMatchers("/lti1p/**","/lti2p/**")
       .and()
  .addFilterBefore(ltioAuthProviderProcessingFilter, UsernamePasswordAuthenticationFilter.class)
  .authorizeRequests().anyRequest().hasRole("LTI")
  .and().csrf().disable();