【发布时间】:2017-07-09 07:34:33
【问题描述】:
我不习惯使用 Spring Security。我一直在尝试下面的代码;
http.authorizeRequests()
.antMatchers("/health", "/info")
.access("hasIpAddress('X.X.X.X') or hasIpAddress('Y.Y.Y.Y')")
我想允许所有用户使用我的一些端点,例如来自 Spring 的 /health 或 /info,并希望将其他端点限制为仅来自少数 IP 的请求。我尝试了类似上面的方法,但没有奏效。如果可能的话,如何实现我想要用Spring Security 做的事情?
【问题讨论】:
-
This 可能会有帮助
标签: java spring spring-security