为Spring boot中的公共和私有资源使用不同的路径

Question

我使用的是Spring boot Jersey Spring security，我想要公共和私有endpoint，我想要一个模式，如下所示：

• /rest--我的根上下文
我想把我的公共endpoint放在这个上下文中，它必须在根上下文中，比如 /rest/Public/ping 我想把我的私有endpoint放在这个上下文中，它必须在根上下文中，比如 /rest/私有/帐户

我的配置如下：

泽西配置：

@Configuration
@ApplicationPath("/rest")
public class RestConfig extends ResourceConfig {
    public RestConfig() {
        register(SampleResource.class);
    }
}

Spring安全配置：

@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

........

    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/rest/public/**").permitAll();
        http.antMatcher("/rest/**").authorizeRequests().anyRequest().fullyAuthenticated().and().httpBasic();
        http.csrf().disable();
    }

}

问题是如何在my/rest上下文中注册两个应用程序路径，一个用于/public，另一个用于/private？

注意：我尝试创建另一个ResourceConfig，如下所示：

@Configuration
@ApplicationPath("/rest/public")
public class RestPublicConfig extends ResourceConfig{
    public RestPublicConfig() {
        register(PingResource.class);
    }
}

但我得到了下一个错误：

 No qualifying bean of type [org.glassfish.jersey.server.ResourceConfig] is defined: expected single matching bean but found 2: restConfig,restPublicConfig

谢谢你的帮助：）

Answer 1

您看到的错误与您的安全配置无关，您可能需要查看此票据，https://github.com/spring-projects/spring-boot/issues/3260

如果要允许所有流量通过/Public到达终结点，可以将刚需匹配器添加到Spring Security忽略列表。

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {

        web.ignoring().antMatchers("/rest/public/**");
     }

     protected void configure(HttpSecurity http) throws Exception {

          http.authorizeRequests().antMatcher("/rest/private/**")
          .anyRequest().authenticated().and()
          .httpBasic().and()
          .csrf().disable()
     }

}

http://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#jc

Answer 2

不允许为资源类创建两个bean。您也可以使用一个资源类来实现您想要实现的目标。

以下是一个例子：

@Path("rest")
public class SampleResourceClass {

  @Path("/public/pings")
  @GET
  public Responce getPings(){
    /* Code Here */
  }

  @Path("/private/accounts")
  @GET
  public Response getAccounts(){
    /* Code Here */
  }
}

Answer 3

在servlet容器中，Jersey运行时作为servlet或servlet过滤器运行。spring boot如何配置servlet和过滤器分别是通过ServletRegistrationBeans和FilterRegistrationBeans。要了解该配置在幕后的工作方式，您可以查看JerseyAutoConfiguration

在JerseyAutoConfiguration中，您可以看到注入了ResourceConfig，这是用于创建Jersey servlet或Jersey过滤器的ResourceConfig（取决于您选择的配置）。因此，出现错误的原因是您不能有不明确的bean，您有两个ResourceConfigbean。所以Spring不知道该注射哪一种。

不过，您可以为每个ResourceConfig使用两个不同的servlet。问题是SpringBoot只为Jersey连接了一个servlet，所以您需要自己配置另一个servlet。有两种选择：

>

为其中一个泽西应用程序使用Spring Boot自动配置，并为您的另一个应用程序添加另一个ServletAuthstrationBean。需要注意的一件事是，为您创建的ServletAuthstrationBean创建的ResourceConfig不应该是Spring组件（即没有@Component或@Configuration），否则您仍然会面临相同的错误。

public class PublicConfig extends ResourceConfig {
    public PublicConfig() {
        register(PingResource.class);
    }
}
...
// in your Spring Boot configuration class
@Bean
public ServletRegistrationBean publicJersey() {
    ServletRegistrationBean publicJersey 
            = new ServletRegistrationBean(new ServletContainer(new PublicConfig()));
    publicJersey.addUrlMappings("/rest/public/*");
    publicJersey.setName("PublicJersey");
    publicJersey.setLoadOnStartup(0);
    return publicJersey;
}

完全不要使用Spring Boot配置。只需创建两个Servlet注册Bean。在这种情况下，您的ResourceConfig类都不应该是Spring bean。

@Bean
public ServletRegistrationBean publicJersey() {
    ServletRegistrationBean publicJersey 
            = new ServletRegistrationBean(new ServletContainer(new PublicConfig()));
    publicJersey.addUrlMappings("/rest/public/*");
    publicJersey.setName("PublicJersey");
    publicJersey.setLoadOnStartup(0);
    return publicJersey;
}

@Bean
public ServletRegistrationBean privateJersey() {
    ServletRegistrationBean privateJersey 
           = new ServletRegistrationBean(new ServletContainer(new PrivateConfig()));
    privateJersey.addUrlMappings("/rest/private/*");
    privateJersey.setName("PrivateJersey");
    privateJersey.setLoadOnStartup(1);
    return privateJersey;
}

就个人而言，我更喜欢第二种选择，因为当配置都在一个地方时，更容易对其进行推理。

另外需要注意的是，这两个Jersey应用程序将完全独立，这意味着您需要为这两个应用程序注册提供者（如过滤器）