Springboot REST-提供与安全和非安全相同的服务

Question

我想在springboot应用程序中为我的Spring https REST服务（当前不安全）启用基本身份验证。多个客户机正在使用这些服务，虽然有些客户机可以转移到安全的服务，但有些客户机仍然希望使用不安全的版本几个月。如何在同一个spring boot应用程序中同时公开安全和不安全的服务？

虽然我已经为Apache cxf REST服务做到了这一点，方法是在不同的端口中托管相同的服务&只保护一个端口，但我不知道如何在SpringBoot中实现这一点。

Answer 1

创建具有两个endpoint的RequestMapping，如下所示。希望使用基本身份验证的客户机将使用/secure/**（没有身份验证就无法访问），而几个月后将迁移到secure的客户机将使用/unsecure/**（任何人都可以访问）。可以使用类级别的RequestMapping来避免在方法级别的每个endpoint中进行更改

@GetMapping(value= {"/secure/users","/unsecure/users"})
    public ResponseEntity<List<User>> findAllUsers()
    {   
        ...
    }

现在按如下所示配置安全性。为此，您需要存储在DB中的客户端角色

@Override
    protected void configure(HttpSecurity http) throws Exception{

         http
         .csrf().disable()
         .authorizeRequests()
         .antMatchers("/unsecure/**").permitAll()
         .antMatchers("/secure/**").hasRole("CLIENT_SECURE") 
         .anyRequest().authenticated();

    }

工作Git示例