Spring Security中的IP身份验证

Question

我的Web应用程序中装有Spring Security 4.2.2，并配置了基于LDAP的身份验证。 另外，我还需要使用指定的ip身份验证所有用户，而无需登录表单，并为他们设置“ local_user”角色。 如何执行该身份验证方案？

upd：我的意思是，“本地用户”必须查看与通过登录表单授权的用户相同的内容。

Answer 1

您可以使用antMatchers这样的代码，例如：

    @EnableWebSecurity
    @Configuration
    public class BasicSecurityConfig extends WebSecurityConfigurerAdapter{

    @Override
    protected void configure(HttpSecurity http) throws Exception {
         http.authorizeRequests().antMatchers("/baseUrl/anything-else/**").hasIpAddress("ipAddressExpression")
    }
}

更新

http.authorizeRequests()
        .antMatchers("/baseUrl/anything-else/**").access("hasIpAddress('ipAddressExpression') or fullyAuthenticated()");