在运行时在 Spring Security 中添加 URL 而无需重新启动应用程序

Question

在我的基于 java 的 Web 应用程序中，用户想要在应用程序中添加他的 URL。我使用了 Spring Security，它从数据库中选择用户以及一些预定义的 URL。 现在，如果用户想要添加新 URL 并允许他自己的 URL（不在我的安全 URL 列表中） 我可能需要将该 URL 放入数据库中，重新启动应用程序，然后用户将登录，然后他可以访问该 URL。 我希望用户可以在运行时提供此 URL，然后退出并登录。Spring 安全应该授权该 URL。

Answer 1

将您的 url 和权限规则存储在实现 DefaultFilterInvocationSecurityMetadataSource -- Requestmap 表的域类中，该表可以动态更新。