我正在使用Spring Security,我想知道如何添加多个请求匹配器,一个用于“auth /”(应该允许匿名请求)和“prod /”(只有在经过身份验证时才允许)。
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception
{
return http
.csrf(csrf ->
csrf
.disable())
.authorizeHttpRequests((authRequest) ->{
authRequest
.requestMatchers("/auth/**").permitAll()
.anyRequest().anonymous();
authRequest.anyRequest().authenticated();
}
)
.sessionManagement(sessionManager->
sessionManager
.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
.authenticationProvider(authProvider)
.addFilterBefore(jwtAuthenticationFilter, UsernamePasswordAuthenticationFilter.class)
.build();
}
字符串
1条答案
按热度按时间pieyvz9o1#
关于你的问题,你必须重写
SecurityFilterChain
的这一部分,以满足你想要实现的目标。字符串
为了更详细地了解它是如何工作的,以及为什么它应该这样,所以我真的建议检查/阅读documentation部分,也是一个很好的建议,你是通过所有的文档,因为它是最好的方式来理解。