如何在antMatchers中使用“contains”？

Question

我在ZUUL应用程序中使用spring security，我的API控制对我的微服务的所有访问。使用过滤器可以允许每个登录名指定路由，在过滤器中，我有一个通过“.antMatchers”方法进行控制的对象HttpSecurity。

例如：

    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and().csrf().disable();
        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
        http.authorizeRequests()
                .antMatchers("/**/swagger-ui.html").permitAll()
                .antMatchers("/**/webjars/**").permitAll()
                .antMatchers("/**/swagger-resources/**").permitAll()
                .antMatchers("/**/csrf/**").permitAll()
                .antMatchers("/**/v2/**").permitAll()
                .antMatchers("/**/signin/**").permitAll()
                .antMatchers("/**/microservice/chatws/**").permitAll()
                .antMatchers("/**/microservice/*swagger*").permitAll()

                .antMatchers("/**/microservice/swagger-resources/**").permitAll()
                .antMatchers("/**/microservice/v2/**").permitAll()
                .antMatchers("/**/microservice/webjars/**").permitAll()
                .antMatchers("/**/microservice/csrf/**").permitAll()
                .anyRequest()
                .authenticated();

        http.apply(new JwtTokenFilterConfigurer(jwtTokenProvider));
    }

我想允许所有在任何语言环境、乞讨、中间或末端具有“昂首阔步”的路线。我在想String类的方法包含，如果包含“昂首阔步”，则允许全部。

Answer 1

是总是可以通过实现Request estMatcher来实现您自己的匹配逻辑。以下示例显示了匹配包含单词“swagger”的请求URI（不带查询参数）：

http.authorizeRequests()
       .requestMatchers(req-> req.getRequestURI().contains("swagger")).permitAll()