在使用 Spring Security Core 插件时使用 REST API 调用

Question

我目前正在开发 Grails 应用程序，其中我有使用 jaxr 插件的 REST API。场景是有一个第三方说给我们一个 URL，我们会在那个 URL 上向你发送通知。所以我创建了一个带有 post 方法的 REST API。所以我可以使用这个 post 方法发送数据。因此，我将此 URL 提供给了第三方，该第三方现在通过该 URL 向我发送通知。并且在我的 REST API 中的那个 POST 方法的主体中获取通知并做我想做的事情。

所以，我使用 Spring Security Core 来验证我的应用程序的其他功能。而且我并不打算保护我使用 Jaxr 插件实现的这个 REST API。但是在使用那个 Spring Security Core 插件之后，我的 Rest API 停止工作，因为它也限制了这个 REST API。我也在我的机器上对其进行了测试并发送了发布请求，但是由于身份验证问题，这个插件不允许我发出请求。

请指导我在这种情况下应该做什么？我不想保护我的 REST，我可以继续吗？

感谢您宝贵的时间:)

Answer 1

使用 Spring 安全性，您可以定义受保护的 url。指定正确的 url 模式，应该没问题。