如果我使用 Spring Securitys “antMatchers()”- 方法有區(qū)別嗎.antMatchers( "/", "/app/**", "/profiles/**", "/captcha/**", c440_START_PAGE, FAVICON_ICO, C440_LOGIN, getCustomerRessourcePath(), getCustomerWebRessourcePath(), "/services/userService/**", "/services/applicationService/**", "/services/textContentService/**", "/services/textContentBlockService/**", "/services/menuItemService/**", "/services/calculatorService/**").permitAll()或者相反.antMatchers("/").permitAll().antMatchers("/app/**").permitAll().antMatchers("/profiles/**").permitAll().antMatchers("/captcha/**").permitAll().antMatchers(c440_START_PAGE).permitAll().antMatchers(FAVICON_ICO).permitAll().antMatchers(C440_LOGIN).permitAll().antMatchers(getCustomerRessourcePath()).permitAll().antMatchers(getCustomerWebRessourcePath()).permitAll().antMatchers("/services/userService/**").permitAll().antMatchers("/services/applicationService/**").permitAll().antMatchers("/services/textContentService/**").permitAll().antMatchers("/services/textContentBlockService/**").permitAll().antMatchers("/services/menuItemService/**").permitAll().antMatchers("/services/calculatorService/**").permitAll()? 我是 Spring Security 的新手，對此不確定...
1 回答
元芳怎么了
TA貢獻(xiàn)1798條經(jīng)驗 獲得超7個贊
它們都與您的實現(xiàn)相同。但是第二種方式在提供基于角色的授權(quán)等方面提供了更大的靈活性。
例如，如果您希望角色ADMIN被授權(quán)訪問"/"并且角色USER被授權(quán)訪問"/app/*"，那么這將實現(xiàn)如下：
.antMatchers("/").hasRole("ADMIN")
.antMatchers("/app/**").hasRole("USER")
請注意，.permitAll()對于具有相同配置的每組模式，只需要在末尾添加一次，而不必在每一行上添加。
方法的簽名之一antMatchers是
public C antMatchers(java.lang.String... antPatterns)
這意味著您可以將一個或多個模式傳遞給該方法。更多信息可以在antMatchers 的 spring 文檔中找到
添加回答
舉報
0/150
提交
取消