想要實現(xiàn)的效果是比如如下兩個接口GET /order/{orderId}POST /order/{orderId}/abc/{abcId}想通過不同的角色或用戶來分別限制他們能訪問接口的某一個，即擁有權(quán)限的一個現(xiàn)在的問題就是，通過什么樣的方式能夠?qū)RL和上面的接口路徑分別匹配上呢？使用的是SpringMVC。注：上面寫的接口URL只是簡單的，還有復(fù)雜的里面參數(shù)可以是正則表達式，或者兩個參數(shù)通過特定字符串拼接的（如{param1}-{param2}，所以匹配路徑不能用正則來做，這塊不太了解SpringMVC的底層是如何實現(xiàn)的，求大神解答。
3 回答
慕妹3242003
TA貢獻1824條經(jīng)驗 獲得超6個贊
你必須要用實作 WebSecurityConfigurerAdapter
以我所知Spring security基礎(chǔ)的登入是User跟Role.
每一個URL都可以通過實作 WebSecurityConfigurerAdapter的 configure(WebSecurity web)控制的。
比如以下的例子帳戶在內(nèi)存，登入后各資源根制可以用上hasRole()限制:
@EnableWebSecurity
@Configuration
public class CustomWebSecurityConfigurerAdapter extends
WebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) {
auth
.inMemoryAuthentication()
.withUser("user") // #1
.password("password")
.roles("USER")
.and()
.withUser("admin") // #2
.password("password")
.roles("ADMIN","USER");
}
@Override
public void configure(WebSecurity web) throws Exception {
web
.ignoring()
.antMatchers("/resources/**"); // #3
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeUrls()
.antMatchers("/signup","/about").permitAll() // #4
.antMatchers("/admin/**").hasRole("ADMIN") // #6
.anyRequest().authenticated() // 7
.and()
.formLogin() // #8
.loginUrl("/login") // #9
.permitAll(); // #5
}
}
參考: 官方文檔
添加回答
舉報
0/150
提交
取消