具有可变URL用户ID的antMatchers Spring Security模式

Question

我一直在寻找答案，但是找不到任何有效果的东西

在我的休息服务中，我在/ account / {id} / download下保留了一些功能，我想在SecurityConfig
java文件中设置acces ROLE，只有ROLE_TOKENSAVED用户可以访问此URL。

当{id}可更改时，模式应如何显示？

我尝试了一些正则表达式模式，但没有按我希望的那样工作，这是我的一些尝试：

1. antMatchers("account/**/download").access(somerolehere)
2. antMatchers("account/\\d/download").access(somerolehere)
3. antMatchers("account/[\\d]/download").access(somerolehere)

在此先感谢您的回答：）

编辑：

    @Override
    protected void configure(HttpSecurity http) throws Exception {            
        http.authorizeRequests()
                .antMatchers("/admin**").access("hasRole('ROLE_ADMIN')")
                .antMatchers("/account*//**").access("hasRole('ROLE_USER') or hasRole('ROLE_ADMIN')")
                .antMatchers("/account/\\d+/download").access("hasRole('ROLE_TOKENSAVED')")
                .antMatchers("/user**").permitAll()
                //othercode...
    }

Answer 1

这对我有用：

antMatchers("/account/{\\d+}/download").access("hasAnyAuthority('ROLE_TOKENSAVED')")

请注意，代表ID的path变量周围的花括号。