如何使用Spring Security禁用@Controller中的单个路径授权[复制]

Posted 2021-05-05

这个问题在这里已有答案：

• Spring Security ROLE_ANONYMOUS does not work when deny-by-default is activated 1回答

通过配置HttpSecurity可以禁用特定路径的授权：

@Override
public void configure(HttpSecurity http) throws Exception {
  http.authorizeRequests()
      ...
      .antMatchers("/some/open/resources/**")
      .permitAll();
}

是否也可以在Spring @Controller级别上做同样的事情？最好通过一些注释，如下所示：

@RequestMapping(value = "/some/open/resources/")
@NoAuthorization
public void get() {
    // return something
}

答案

我不知道，但你可以这样做：

    http.authorizeRequests()
        .anyRequest().permitAll();
            .antMatchers("/", "/home").permitAll()
            .antMatchers("/viewFingerprints").permitAll()
            .anyRequest().authenticated()

你只能访问/home和/viewFingerprints，其余的将被阻止。