Как аккуратно настроить Spring WebSecurity

Question

Как аккуратно настроить Spring WebSecurity

С помощью FluidXML вы можете сгенерировать, начиная с PHP Array, XML для SimpleXML с ... двумя строками кода.

$fluidxml  = fluidxml($array);
$simplexml = simplexml_import_dom($fluidxml->dom());

Пример массива может be

$array = [ 'doc' => [
              'fruit' => 'orange',
              'cake'  => [
                   '@id' => '123', 
                   '@'   => 'tiramisu' ],
              [ 'pasta' => 'matriciana' ],
              [ 'pasta' => 'boscaiola'  ]
] ];

https://github.com/servo-php/fluidxml

1

spring spring-boot spring-security

задан NodziGames 18 January 2019 в 08:35

1 ответ

Другие вопросы по тегам:

spring spring-boot spring-security

Похожие вопросы:

score 0 · Answer 1

http.cors().and().csrf().disable().authorizeRequests()
        .antMatchers(HttpMethod.POST, SIGN_UP_URL).permitAll()

В приведенном выше коде antMatchers также будет принимать массив строк. Ниже приведена реализация метода anyMatcher в пружинной безопасности 4.2.3.RELEASE. В соответствии с сигнатурой метода вы должны иметь возможность передавать массив строк, содержащий необходимые пути.

    /**
 * Maps a {@link List} of
 * {@link org.springframework.security.web.util.matcher.AntPathRequestMatcher}
 * instances that do not care which {@link HttpMethod} is used.
 *
 * @param antPatterns the ant patterns to create
 * {@link org.springframework.security.web.util.matcher.AntPathRequestMatcher} from
 *
 * @return the object that is chained after creating the {@link RequestMatcher}
 */
public C antMatchers(String... antPatterns) {
    return chainRequestMatchers(RequestMatchers.antMatchers(antPatterns));
}

Если вы углубитесь в реализацию, Spring преобразует эти аргументы в ArrayList всех путей.

Кроме того, есть альтернативный способ. Чтобы игнорировать путь, который не должен быть защищен пружинной безопасностью, если вы расширяете класс пружины WebSecurityConfigurerAdapter, снова переопределите тот же метод.

@Override
public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("path":);
}

Я полагаю, это так аккуратно.