springsecurity或者oauth2中设置某个开头的路径拦截，并且放行某个子路径

最新推荐文章于 2024-10-10 07:43:47 发布

原创最新推荐文章于 2024-10-10 07:43:47 发布 · 1w 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#springsecurity

spring boot 专栏收录该内容

66 篇文章

订阅专栏

本文详细介绍了如何使用Spring Security框架中的HttpSecurity类来配置路径权限，实现特定路径的放行和拦截，通过示例代码展示了如何对子路径放行，对父路径拦截，以及其他路径的放行策略。

 @Override
    public void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
        .authorizeRequests()
                .antMatchers("/web/user/**").permitAll()
                .antMatchers("/web/**").authenticated()
                .anyRequest().permitAll()
        ;

这样就可以实现了，先对子路径进行放行，然后操作父路径进行拦截，然后再对其他所有的路径放行，这样就可以实现，拦截/web/开头的路径，但是放行/web/user/和其他所有不是web开头的路径。

注意：声明的顺序，必须先声明范围小的，再声明范围大的。