Spring Security禁用从特定URL发出的请求的安全性

Question

我的应用程序使用Spring Security。 我知道您可以使用antMatchers来允许请求一些映射到您的应用程序中的URI。 但是我也需要允许从外部api向我的应用程序中的URI发出请求，并且仅针对该api。 我需要这样的东西：

     @Override
     protected void configure(WebSecurity web) throws Exception 
     {            
        web.ignoring()
          .antMatchers("http://externalTestApi.com");
     }

有人知道这是否可能吗？ 我没有找到任何东西。

Answer 1

您可以执行以下操作（如果要合并多个条件）

.authorizeRequests()
.antMatchers("/user/list")
.access("authenticated or hasIpAddress('666.666.666.666') or hasIpAddress('127.0.0.1') or hasIpAddress('0:0:0:0:0:0:0:1')")

要么

.authorizeRequests()
.antMatchers("/user/list")
.hasIpAddress("0.0.0.0/0");