基于不同http方法的Spring Security配置

Question

在我的Spring Boot应用程序中，我已经配置了以下OAuth2 ResourceServer ：

@Override
public void configure(HttpSecurity http) throws Exception {
    // @formatter:off
    http
            .antMatcher("/api/**").authorizeRequests()
            .antMatchers("/api/v1.0/users").permitAll()
            .anyRequest().authenticated()
            .and()
            .csrf().disable()
            .sessionManagement().sessionCreationPolicy(STATELESS); 
    // @formatter:on
}

在我的REST API UserController我有两种不同的请求处理程序方法-POST和GET http方法。 现在，上述配置中的两个都是公开的。

我想保护POST方法的安全性，并且即使对于匿名用户也将GET设为公开

为了支持此功能，如何更改上面的配置？

Answer 1

只需在匹配器中添加方法

antMatchers(HttpMethod.POST, "/api/v1.0/users")