Spring Security禁用来自某个URL的请求的安全性

Question

我的应用程序使用Spring安全性。我知道您可以使用antMatchers来允许对映射到应用程序中的某些URI的请求。但是，我也需要允许从外部 API 向应用程序中的 URI 发出的请求，并且仅针对该 API。我需要这样的东西：

     @Override
     protected void configure(WebSecurity web) throws Exception 
     {            
        web.ignoring()
          .antMatchers("http://externalTestApi.com");
     }

有人知道这是否可能吗？我没有发现任何关于这个的东西。

Answer 1

你可以做这样的事情（如果你想组合多个条件）

.authorizeRequests()
.antMatchers("/user/list")
.access("authenticated or hasIpAddress('666.666.666.666') or hasIpAddress('127.0.0.1') or hasIpAddress('0:0:0:0:0:0:0:1')")

或

.authorizeRequests()
.antMatchers("/user/list")
.hasIpAddress("0.0.0.0/0");