Spring Web Security Config - 忽略 CSRF 验证

Question

我有某些条件可以忽略 csrf 验证，但我不确定如何将其放入配置中。以下是我忽略验证的条件：

• 在授权中有一个Bearer 令牌。

或者

• 特定网址

这是我现在的配置：

security.csrf().ignoringRequestMatchers(new RequestHeaderRequestMatcher("Authorization")).ignoringAntMatchers("/test").and();

但是有了这个配置，我猜它把它当作一个 AND 操作或其他东西。我该如何更改？

Answer 1

试试OrRequestMatcher.

security.csrf()
       .ignoringRequestMatchers(new OrRequestMatcher(new RequestHeaderRequestMatcher("Authorization"), new AntPathRequestMatcher("/test")));