java - 如何将 Spring Security AntMatchers 模式仅应用于具有 pathVariable 的 url

Question

我正在使用 Spring boot 和 WebSecurityConfigurerAdapter 来配置安全性。

配置忽略安全 antMatches 的方法如下所示:

    @Override
    public void configure(final WebSecurity web) {
        web
           .ignoring()
           .antMatchers("/items")
           .antMatchers("/items/{itemId}")

其中{itemId}为UUID格式

问题在于，使用此配置，/items/report、/items/images 等端点也会打开，但它们不应该打开。

有没有办法将忽略规则仅应用于具有路径变量的 uri？

Answer 1

你可以这样试试，d代表itemId

antMatchers("/items/{\\d+}").access("hasAnyAuthority('ROLE')")

如果你想全部允许

antMatchers("/items/**").permitAll()