Spring Security - 注释和 UrlMap

Question

我正在使用 spring-security-core 和 spring-security-ui 插件。 我想使用注释驱动的访问管理。

安装用于管理用户的 ui 插件后，当这些页面不安全时，我遇到了问题。我知道如何仅使用 UrlMap 限制对这些页面的访问。但如果我使用地图，则不会考虑注释。

所以实际上有两个问题： 1) 如何限制对 spring-security-ui 页面/控制器的访问？ 2) 是否可以同时使用基于注解和 UrlMap 的安全配置？

Answer 1

请参阅文档中描述controllerAnnotations.staticRules 属性的“5.1 定义安全注释”部分。这与 URL 映射方法非常相似，允许您定义静态资源、来自其他插件的控制器以及您不能（或不应该）注释的其他 URL 的访问规则。