SpringBoot - HttpSecurity是什么？

最新推荐文章于 2025-09-13 03:49:41 发布

原创

最新推荐文章于 2025-09-13 03:49:41 发布 · 1.4k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #java

写在前面

HttpSecurity用于在实际的业务场景中针对不同的URL采用不同的权限处理策略，一般会在重载WebSecurityConfigurerAdapter基类的configure(HttpSecurity httpSecurity)方法中完成权限策略的处理。
HttpSecurity是SecurityBuilder接口的一个实现类，这是一个HTTP安全相关的构建器。当然我们在构建时可能需要一些配置，当我们调用HttpSecurity对象的方法时，实际上就是在进行配置。

如何使用

@Override
protected void configure(HttpSecurity httpSecurity) throws Exception {
   
   
   // 注解标记允许匿名访问的url
   ExpressionUrlAuthorizationConfigurer<HttpSecurity>.ExpressionInterceptUrlRegistry registry = httpSecurity.authorizeRequests();
   permitAllUrl.getUrls().forEach(url -> registry.antMatchers(url).permitAll());

   httpSecurity
           // CSRF禁用，因为不使用session
           .csrf().disable()
           // 认证失败处理类
           .exceptionHandling().authenticationEntryPoint(unauthorizedHandler).and()
           // 基于token，所以不需要session
           .sessionManagement