带有Spring Security中查询参数的URL的regexMatcher

Question

我应该如何在Spring Security的regexMatcher中使用这样的参数？ 我有许多以/sUrl并具有不同参数的URL。 这段代码不起作用！

.regexMatchers("\\/sUrl\\?params=\\{url:\"reports\\/Manager\",subSystem:\"ABS\"\\}").access("hasRole('ROLE_ABS')")

控制器：

@RequestMapping(value = "sUrl", method = RequestMethod.GET)
public RedirectView sUrl(@RequestParam(name = "params") String params) {
            RedirectView redirectView = new RedirectView();
        .
        .
        .
            return redirectView;
}

点击此链接时在浏览器检查器的网络分区中看到的URL：

SURL PARAMS = {链接：％22reports /管理器22％，子系统：％22ABS％22}

Answer 1

您必须使用带有URL编码的查询参数的正则表达式，请参阅RegexRequestMatcher ：

使用正则表达式来决定是否提供了提供的HttpServletRequest的URL。 也可以配置为匹配特定的HTTP方法。 匹配是针对请求的servletPath + pathInfo + queryString执行的，默认情况下区分大小写。 通过使用caseInsensitive参数的构造函数，可以使用不区分大小写的匹配。

和HttpServletRequest ：

返回路径后请求URL中包含的查询字符串。 如果URL没有查询字符串，则此方法返回null 。 与CGI变量QUERY_STRING的值相同。

返回：

包含查询字符串的String如果URL不包含查询字符串，则返回null 。 该值不会被容器解码。

你的改进代码：

.regexMatchers("\\/sUrl\\?params=\\{url:%22reports\\/Manager\%22,subSystem:%22ABS%22\\}").access("hasRole('ROLE_ABS')")