用于GET参数的Ant匹配器

Posted 2021-05-03

使用Java + Spring Boot，我正在尝试创建一个用于确认用户电子邮件的端点。

我生成和发送的链接是/confirm-email?id=x&token=xyztetc

但是，由于只允许在没有承载令牌的情况下访问/signup，链接将始终获得403响应。我试图添加/confirm-email?{id:.+}&{token:.+}被允许，但没有成功。

我100％确定正则表达式没有正确编写，但我找不到任何相关的Ant模式文档来检查。

答案

我不认为蚂蚁使用.来匹配任何角色，它使用?：

https://docs.spring.io/spring/docs/current/javadoc-api/org/springframework/util/AntPathMatcher.html

另一答案

为了允许正则表达式匹配器，您必须使用.regexMatchers()而不是.antMatchers()。

有关更多信息，请参阅此课程：

org.springframework.security.web.util.matcher.RegexRequestMatcher

在你的情况下会是这样的：

public class ServerSecurityAppConfig extends ResourceServerConfigurerAdapter {

    // ...

    private static final String[] UNAUTHENTICATED_ROUTES = new String[] {
            "/confirm-email?{.+}&{.+}",
    };


    @Override
    public void configure(final HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .regexMatchers( UNAUTHENTICATED_ROUTES ).permitAll()
                .anyRequest().access( myAppSecurityExpression );
    }