您可以实现 RequestMatcher ，也许像

HostOnlyRequestMatch(String relativePath, String hostname)

然后覆盖 boolean matches(HttpServletRequest request) 方法，如果 relativePath 及 hostname 与请求、返回相同 true .
添加 requestMatcher 到 http 这样地：

http
     .authorizeRequests()
         .requestMatcher(new HostOnlyRequestMatch("/admin", "admin.mydomain.com")).permitAll()
         .antMatchers("/admin").denyAll();

一种方法是配置代理（如nginx）将请求正确路由到应用服务器（如tomcat）。请阅读此处了解更多详细信息https://www.nginx.com/resources/admin-guide/reverse-proxy/

您可以从mvc控制器中的请求对象获取请求的url，如果它不是正确的域，那么您可以根据您的项目抛出或显示正确的错误。下面是代码片段

@Controller
@RequestMapping("/adminpage")
public class AdminPageController{

   @RequestMapping(method = RequestMethod.GET)
   public String getAdminPage(HttpServletRequest request) {
      String url = request.getRequestURL().toString();
      if(!url.contains("admin.mydomain.com")) {
          throw RuntimeException("Not accessible through this domain.");
          // You can implement your own logic of showing error here
      }
   }
}