Spring Security-antMatchers 访问控制-url-匹配、白名单

Spring Security：URL访问控制与antMatchers详解
最新推荐文章于 2025-03-20 16:05:47 发布
最新推荐文章于 2025-03-20 16:05:47 发布
阅读量1.6w 收藏 7
点赞数 4
CC 4.0 BY-SA版权
文章标签： spring security antMatchers url url匹配
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/inthat/article/details/108753627
本文探讨了Spring Security中URL访问控制的原理，重点介绍了antMatchers的使用，包括ant路径格式的匹配规则和实战配置示例。内容涵盖URL匹配、权限配置、自定义RequestMatcher以及regexMatchers的正则表达式匹配。通过配置顺序和不同方法的组合，实现精细的URL访问策略。

文章目录

一、问题背景

每个不同的业务服务有的接口需要认证后才能访问，有的接口是不需要认证就可以访问的，有的接口可能是需要某些权限、角色才可以访问。

二、spring security访问控制 url 匹配

Spring Security——访问控制 url 匹配
参考URL: http://www.wjxin.cn/wjx/2020/05/20/spring-security-%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6-url-%E5%8C%B9%E9%85%8D/

spring security 提供的 antMatchers 函数硬编码的方式，在配置类中 http.authorizeRequests()主要是对 url 进行控制，也就是我们所说的授权（访问控制）。http.authorizeRequests()也支持连缀写法，总体公式为：

url 匹配规则.权限控制方法

通过上面的公式可以有很多 url 匹配规则和很多权限控制方法。这些内容进行各种组合就形成了 Spring Security 中的授权。

配置顺序影响了之后授权效果，越是具体的应该放在前面，越是笼统的应该放到后面。

1. 匹配规则

  • URL匹配

    • requestMatchers() 配置一个request Mather数组，参数为Requ
了解本专栏 订阅专栏 解锁全文 超级会员免费看
security antMatchers(HttpMethod method, String... antPatterns)实现特定注解无需登录认证功能
cominglately的博客
12-22 1477
antMatchers(HttpMethod method, String…antPatterns) 是 Spring Security 中用于配置 特定 HTTP 方法和 URL 模式的安全规则。antPatterns 表示要匹配的 URL 模式，可以指定多个模式。HttpMethod method 表示要匹配的 HTTP 方法（例如 GET、POST、PUT 等）。项目中某些接口不需要认证, 通过注解实现相对于其他的security配置会更灵活。
SpringSecurity设置白名单
pan_junbiao的博客
02-22 900
白名单（Whitelist）是一个安全术语，它指的是一个明确的列表或集合，其中包含了被系统、程序或网络明确授权允许访问或执行的对象。这些对象可以是用户、IP地址、电子邮件地址、域名、文件、进程或其他任何实体。在 Spring Security 中设置白名单（即允许某些特定的URL路径无需认证即可访问）是一项常见的需求。你可以通过配置 WebSecurityConfigurerAdapter 来实现这一点。以下是一个示例，展示了如何配置 Spring Security 以允许特定的 URL 路径无需认证即
SpringSecurity学习笔记之四：拦截请求
热门推荐
zhoucheng05_13的博客
03-05 5万+
在任何应用中，并不是所有请求都需要同等程度地保护起来。有些请求需要认证，有些则不需要。 对每个请求进行细粒度安全性控制的关键在于重载configure(HttpSecurity)方法。如下代码片段展现了重载的configure(HttpSecurity)方法，它为不同的URL路径有选择地应用安全性：@Override protected void configure(HttpSecurity ht
(避坑)SpringSecurity关于使用.antMatchers放行接口不生效问题
Sinder小德的博客
05-26 2831
当你在yml文件中配置了ContextPath的时候，security中的放行接口就不用加上contextPath路径；
SpringSecurity的antMatchers匹配顺序踩坑
qq_39376487的博客
10-31 1万+
SpringSecurity的antMatchers匹配踩坑
Spring Security 实现 antMatchers 配置路径的动态获取
MrLee的博客
12-26 2788
2，实现 SecurityConfigAttributeLoader (这里也可以从数据库获取)
Spring Security(五) 访问控制 url 匹配及 内置访问控制方法介绍
奥迪的博客
09-28 7436
一、 访问控制 url 匹配制 在前面讲解了认证中所有常用配置，主要是对 http.formLogin()进行操作。而在配置类中 http.authorizeRequests()主要是对 url 进行控制，也就是我们所说的授权（访问控制）。http.authorizeRequests()也支持连缀写法，总体公式为： url 匹配规则. 权限控制方法 通过上面的公式可以有很多 url 匹配规则和很多权限控制方法。这些内容进行各种组合就形成了 Spring Security 中的授权。 在所有匹...
SpringSecurity基于配置方法控制访问权限：MVC匹配器、Ant匹配器
pan_junbiao的博客
02-19 1370
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。在 Spring Security 中，可以通过配置方法来控制访问权限。认证是实现授权的前提和基础，在执行授权操作前需要明确目标用户，只有明确目标用户才能明确它所具备的角色和权限。Spring Security 中所采用的授权模型也是由用户、角色和权限组成的。Spring Security 实现配置方法控制访问权限很简单，只需要使用基于 HttpSecurity 对象提供的一组工具方法就能实现复杂场景下的访问控制。
【SpringSecurity】详细核心类与过滤器流程讲解和封装通用组件实战
最新发布
xiaoxualg的博客
03-20 1500
Spring Security 是一个功能强大且高度可定制的认证和访问控制框架，是保护基于 Spring 的应用程序的标准工具。它是一个专注于为 Java 应用程序提供认证和授权的框架，实际上它是 Spring 生态系统中负责安全方面的重要成员。认证回答了"你是谁？"的问题，是确认用户身份的过程。核心工作流程：授权回答了"你能做什么？"的问题，是确定用户是否有权执行特定操作的过程。核心工作流程：表示当前通过认证的用户，通常包含用户标识（如用户名）和授予的权限。表示授予用户的特定权限，通常分为：Spring
springsecurity设置访问白名单
01-01
### 配置Spring Security中的访问白名单 为了使某些特定的URL不需要经过身份验证即可被访问，在`SecurityConfig`类中可以通过`.permitAll()`方法来指定这些路径。这允许任何用户，无论是否已通过身份验证，都可以...
实战SpringSecurity+OAuth2
JaneRoad
12-19 1212
上篇我们讲了OAuth2.0的概念 这一篇针对实战详细说说
Spring Security 匹配 Restful url，request.getAttribute(HandlerMapping.BEST_MATCHING_PATTERN_ATTRIBUTE)
m0_60379582的博客
02-22 696
使用SpringMvc的HandlerMapping.BEST_MATCHING_PATTERN_ATTRIBUTE，但是由于spring security的过滤器（filter）执行在springmvc之前，那么在spring security里头的filter无法获取BEST_MATCHING_PATTERN_ATTRIBUTE。即可获取restful风格接口（/sysuser/role/checkName/{roleName}）。
SpringScerity的使用
qq_1149513559的博客
10-31 451
SpringScerity的使用 1.1 加入SpringSecurity依赖 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>4.2...
spring secuity拦截匹配URL权限（RequestMatcher接口详解）
HD243608836的博客
08-06 1万+
原文格式清晰，转载自：https://www.jianshu.com/p/4f9ee6007213 我们知道spring secuity是控制URL的访问权限的，那么spring secuity是怎样拦截匹配URL，我们先看一个接口RequestMatcher 匹配HttpServletRequest的简单策略接口RequestMatcher，其下定义了matches方法，如果返回是tru...
Spring Security bug记录：antMatchers找不到符号（已解决）
weixin_51937688的博客
08-31 2647
antMatchers()找不到符号（已解决）
SpringSecurity如何正确的设置白名单
waooi的博客
07-23 2420
在SpringSecurity中,往往需要对部分接口白名单访问,而大部分在使用Security中就有一个误区,那就是免鉴权访问和白名单的区别。大部分的Security文章包括官方文档给出免鉴权访问都是使用去对相应路径进行免鉴权访问,但实际上这仅仅只表示该资源不需要相应的权限访问，但是用户还需要认证.也就是Securityd的认证/授权两个概念.
spring security antMatchers相关内容
weixin_34038293的博客
06-26 7907
一.antMatcher与antMatchers的区别以及使用场景 来源：https://stackoverflow.com/questions/35890540/when-to-use-spring-securitys-antmatcher antMatcher用在多个HttpSecurity的场景下，用来为每个HttpSecurity过滤 @EnableWebSecurity pu...
Spring Security入门
07-30 1435
Spring Security入门
SpringSecurity授权（访问控制）
wyy的博客
10-30 6530
一、 访问控制url匹配 在前面讲解了认证中所有常用配置，主要是对httpSecurity.formLogin()进行操作。而在配置类中httphttpSecurity.authorizeRequests()主要是对url进行控制，也就是我们所说的授权（访问控制）。httpSecurity.authorizeRequests()也支持连缀写法，可以有很多url匹配规则和很多权限控制方法。这些内容进行各种组合就形成了Spring Security中的授权。 在所有匹配规则中取所有规则的交集。配置顺序影响了之
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西京刀客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值