Spring Security禁用從特定URL發出的請求的安全性

Question

我的應用程序使用Spring Security。 我知道您可以使用antMatchers來允許請求一些映射到您的應用程序中的URI。 但是我也需要允許從外部api向我的應用程序中的URI發出請求，並且僅針對該api。 我需要這樣的東西：

     @Override
     protected void configure(WebSecurity web) throws Exception 
     {            
        web.ignoring()
          .antMatchers("http://externalTestApi.com");
     }

有人知道這是否可能嗎？ 我沒有找到任何東西。

Answer 1

您可以執行以下操作（如果要合並多個條件）

.authorizeRequests()
.antMatchers("/user/list")
.access("authenticated or hasIpAddress('666.666.666.666') or hasIpAddress('127.0.0.1') or hasIpAddress('0:0:0:0:0:0:0:1')")

要么

.authorizeRequests()
.antMatchers("/user/list")
.hasIpAddress("0.0.0.0/0");