Spring Security-antMatchers 访问控制-url-匹配、白名单

一、问题背景

每个不同的业务服务有的接口需要认证后才能访问，有的接口是不需要认证就可以访问的，有的接口可能是需要某些权限、角色才可以访问。

二、spring security访问控制 url 匹配

Spring Security——访问控制 url 匹配
参考URL: http://www.wjxin.cn/wjx/2020/05/20/spring-security-%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6-url-%E5%8C%B9%E9%85%8D/

spring security 提供的 antMatchers 函数硬编码的方式，在配置类中 http.authorizeRequests()主要是对 url 进行控制，也就是我们所说的授权（访问控制）。http.authorizeRequests()也支持连缀写法，总体公式为：

url 匹配规则.权限控制方法

通过上面的公式可以有很多 url 匹配规则和很多权限控制方法。这些内容进行各种组合就形成了 Spring Security 中的授权。

配置顺序影响了之后授权效果，越是具体的应该放在前面，越是笼统的应该放到后面。

1. 匹配规则