允许特定的REST点而不进行身份验证

Question

我想允许只访问一个特定的Rest点而不进行身份验证。

控制器：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers( Controller.MYPATH + "/**");
}

如果将antMatchers保留如上所示，我可以禁用两个点的身份验证。但我的目标是只允许带有id参数的GET通过而不进行身份验证。我尝试了Controller.myPath+“？id=**”，但它不起作用。有什么想法吗？多谢了。

Answer 1

如果有人关心，解决方案是创建多个bean并用不同的概要文件加载它们，即@profile（“blah-unauthenticated”）。通过这种方式，我将所有经过身份验证的点/未经身份验证的点保存在不同的配置文件下。