如何使用注釋而不是HttpSecurity？

Question

我有帶有OAuth2的Spring Boot應用程序。 我想打開一些端點進行匿名訪問。 我可以使用：

http
    .authorizeRequests()
          .antMatchers("/xyz/**").anonymous()
          .and()
    .authorizeRequests()
          .anyRequest().authenticated();

但是有什么方法可以有選擇地做到這一點，並通過在其中添加一些注釋來僅打開特定的端點？ 我嘗試了@PermitAll但它仍然需要身份驗證。

Answer 1

您可以使用antMatchers（“ / YOUR_ENDOINT / **”）。permitAll（）;