仅针对特定 url 的带有过滤器的 Spring 安全性答案

【问题标题】：Spring security with filters only for specific url仅针对特定 url 的带有过滤器的 Spring 安全性
【发布时间】：2019-02-14 21:45:08
【问题描述】：

我希望仅针对带有密钥的特定 URL 触发安全性，我认为正在发生的事情是我绕过了 spring 安全性，但是扩展 BasicAuthenticationFilter 的附加授权过滤器正在触发每个 url 我如何将 urls 设置为添加的 BasicAuthenticationFilter 也。我正在实现 Jwt 令牌。

这是我的配置：

@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserServiceImpl userService;
    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userService).passwordEncoder(new BCryptPasswordEncoder());
    }



    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors()
                .and()
                .csrf()
                .disable().authorizeRequests()
                .antMatchers("**/auth/**").authenticated()
                .anyRequest().permitAll()
                .and()
                .addFilter(new AuthorizationFilter(authenticationManager()))
                .addFilter(authenticationFilter())
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);


        http.headers().cacheControl();
    }
    public AuthenticationFilter authenticationFilter() throws Exception{
        final AuthenticationFilter authenticationFilter  = new AuthenticationFilter(authenticationManager());
        authenticationFilter.setFilterProcessesUrl("/login");
        return authenticationFilter ;
    }

}

【问题讨论】：

标签： spring security jwt

【解决方案1】：

选项

扩展BasicAuthenticationFilter，作为继承的结果，您可以编写自己的身份验证方法，在运行时来自子类的方法将从 Spring 安全方面考虑。
扩展AbstractAuthenticationFilter 并在那里进行必要的过滤。

【讨论】：