Spring Security HttpSecurity.authorizeRequests

冷不防 2022-11-06 12:54 47阅读 0赞

http.authorizeRequests()
    
                    .antMatchers("/login.html").permitAll()//放行/login.html，不需要认证
                    // .antMatchers("/css/**","/js/**","/images/**").permitAll()//放行静态资源
                    // .antMatchers("/**/*.png").permitAll()//放行后缀.png
                    
                    // .regexMatchers(".+[.]png").permitAll()//放行后缀.png,正则表达式
                    // .regexMatchers(HttpMethod.POST,"/demo").permitAll()//指定请求方法
                    
                    // .antMatchers("/main1.html").hasAuthority("admiN")//基于权限
                    // .antMatchers("/main1.html").hasAnyAuthority("admin","admiN")
                    
                    // .antMatchers("/main1.html").hasRole("abC")//基于角色
                    // .antMatchers("/main1.html").hasAnyRole("abC","abc")
                    
                    // .antMatchers("/main1.html").hasIpAddress("127.0.0.1")//基于IP地址
    
                    .anyRequest().authenticated();//所有请求都必须认证才能访问，必须登录

1.先匹配url  
.anyRequest()  
.antMatchers  
.regexMatchers  
.mvcMatchers 比较较少用

2.再权限管理  
denyAll  
permitAll

hasAuthority  
hasAnyAuthority  
hasRole  
hasAnyRole

fullAuthority(remember me)  
authenticated //登录  
hasIpAddress

# 项目tips #

实际中一般先  
1)处理放行页面 permitAll  
2)处理特殊权限页面 hasAuth  
3)剩余全部需登录

参考:  
https://stackoverflow.com/questions/19525380/difference-between-role-and-grantedauthority-in-spring-security

发表评论取消回复

表情：

评论列表（有 0 条评论，47人围观）

还没有评论，来说两句吧...

相关阅读

相关 spring security

简介 Spring Security对Web安全性的支持大量地依赖于Servlet过滤器。这些过滤器拦截进入请求，并且在应用程序处理该请求之前进行某些安全处理。 Spri

红太狼/ 2023年10月12日 08:58/ 0 赞/ 43 阅读

相关【Spring Security实战系列】Spring Security实战(六)

这篇文章是接着上一篇文章[【Spring Security实战系列】Spring Security实战(五)][Spring Security_Spring Security]

红太狼/ 2022年10月02日 13:49/ 0 赞/ 142 阅读

相关 spring security

先来谈一谈Acegi的基础知识，Acegi的架构比较复杂，但是我希望我下面的只言片语能够把它说清楚。大家都知道，如果要对Web资源进行保护，最好的办法莫过于Filter，要想对

谁借莪１个温暖的怀抱￠/ 2022年06月12日 10:30/ 0 赞/ 177 阅读

相关【Spring Security实战系列】Spring Security实战(七)

在之前的实战四中一笔带过式的讲了下RememberMe记住密码的功能，那篇的Remember功能是最简易的配置，其功能和安全性都不强。这里就配置下security中Rememb

迷南。/ 2022年06月09日 14:17/ 0 赞/ 193 阅读

相关【Spring Security实战系列】Spring Security实战(五)

在之前的几篇security教程中，资源和所对应的权限都是在xml中进行配置的，也就在http标签中配置intercept-url，试想要是配置的对象不多，那还好，但是平常实际

红太狼/ 2022年06月09日 14:15/ 0 赞/ 202 阅读

相关【Spring Security实战系列】Spring Security实战(一)

一概要 Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调

我会带着你远行/ 2022年06月09日 14:10/ 0 赞/ 241 阅读

相关 Spring Security

> 配置Spring Security @Configuration public class WebSecurityConfig extends Web

谁践踏了优雅/ 2022年05月24日 05:36/ 0 赞/ 168 阅读

相关 Spring Security(一)什么是Spring Security

这里需要阐述一下的是，每一个框架的出现都是为了解决某一问题而产生了，那么Spring Security框架的出现是为了解决什么问题呢？首先我们看下它的官网介绍：[Sprin

淩亂°似流年/ 2022年02月19日 23:06/ 0 赞/ 202 阅读

相关 Spring Security

Spring Security 简介 Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提

布满荆棘的人生/ 2021年12月03日 13:27/ 0 赞/ 197 阅读

相关 Spring Security

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI3

刺骨的言语ヽ痛彻心扉/ 2021年11月14日 15:04/ 0 赞/ 236 阅读