java ip 白名单,Spring Security-将IP范围列入白名单

我已经看过很多资源和stackoverflow问题，它们为使用.xml文件提供了答案：

我只想知道是否可以使用Spring Security在不使用XML配置的情况下将IP地址范围列入白名单？

以下是控制器中的一种简单方法：

@RequestMapping(value = "/makeit", method = RequestMethod.GET)

@ResponseBody

//@PreAuthorize("hasIpAddress('192.168.0.0/16')")

public String requestData() {

return "youve made it";

}

我已经为security配置创建了一个单独的类，但是它没有太多的东西，我只是为EnableGlobalMethodSecurity注释创建了它-

这样我就可以使用@PreAuthorize注释

@Configuration

@EnableWebSecurity

@EnableGlobalMethodSecurity(prePostEnabled = true)

public class SpringConfiguration extends WebSecurityConfigurerAdapter {

@Override

public void configure(HttpSecurity http) throws Exception {

http.csrf().disable();

http

.authorizeRequests()

.anyRequest().access("hasIpAddress('0.0.0.0/0')");

/*http

.authorizeRequests()

.anyRequest().hasIpAddress("0.0.0.0/0");*/

/*http

.authorizeRequests()

.antMatchers("/**").hasIpAddress("0.0.0.0/0");*/

/*http

.authorizeRequests()

.antMatchers("/**").access("hasIpAddress('0.0.0.0/0')");*/

/*http

.authorizeRequests()

.anyRequest().access("hasIpAddress('0.0.0.0/0')");*/

}

}

但是，当我尝试时，它的响应是(通过POSTMAN)：

{

"timestamp": 1486743507520,

"status": 401,

"error": "Unauthorized",

"message": "Full authentication is required to access this resource",

"path": "/makeit"

}

其他事实：

我的IP地址在此范围内。我正在使用Spring版本1.3.1(我相信Spring Security是4.0.3)。