Spring安全多个hasIPAddress antMatchers

smdnsysy 于 2023-11-16 发布在 Spring

关注(0)|答案(3)|浏览(260)

我有以下spring安全配置片段：

http
   .authorizeRequests()
   .antMatchers("/tokens").hasIpAddress("10.0.0.0/16")
   ....

字符串
这可以工作，但我也想从127.0.0.1授予对"/tokens"的访问权限。我希望下面的代码沿着工作，但它不工作：

http
   .authorizeRequests()
   .antMatchers("/tokens").hasIpAddress("10.0.0.0/16").hasIpAddress("127.0.0.1/32")
   ....

型

spring

来源：https://stackoverflow.com/questions/28303097/spring-security-multiple-hasipaddress-antmatchers

3条答案

按热度按时间

olmpazwi1#

http
    .authorizeRequests()
    .antMatchers("/tokens").access(
            "hasIpAddress('10.0.0.0/16') or hasIpAddress('127.0.0.1/32')")
....

字符串

赞(0）回复(0）举报 2023-11-16

mklgxw1f2#

尝试在Spring安全配置文件中设置此配置，如下所示

<http auto-config="true" use-expressions="true">
<intercept-url pattern="/tokens**" access="hasIpAddress('10.0.0.0/16') or hasIpAddress('127.0.0.1/32')" />
</http>

字符串

赞(0）回复(0）举报 2023-11-16

cbjzeqam3#

对于Spring Security 6，我认为应该这样做：

http
.authorizeHttpRequests()
.requestMatchers("/token/**")
.access((authentication, context) -> 
new AuthorizationDecision(new IpAddressMatcher("10.0.0.0/16").matches(context.getRequest())));

return http.build();

字符串

赞(0）回复(0）举报 2023-11-16

我来回答

Spring安全多个hasIPAddress antMatchers

3条答案

相关问题

热门标签

最新问答