允许获得，但不发布，担任某些角色

Question

我使用弹簧靴和弹簧安全。

我基于这样的网址添加安全性

http
    .authorizeRequests()                                                                
        .antMatchers("/resources/**", "/signup", "/about").permitAll()                  
        .antMatchers("/admin/**").hasRole("ADMIN")                                      
        .antMatchers("/db/**").access("hasRole('ADMIN') and hasRole('DBA')")            
        .anyRequest().authenticated()                                                   
        .and()
    // ...
    .formLogin();

有没有办法只为某个角色授权获取，发布，放置...？

Answer 1

您可以将方法作为antMatchers()方法的第一个参数传递：

http.authorizeRequests()
    .antMatchers(HttpMethod.GET, "/admin/**").hasRole("ADMIN")

链接到API for AbstractRequestMatcherRegistry.antMatchers()

P.S。类似的问题：Spring security authorize request for url & method using HttpSecurity