【发布时间】:2016-03-31 14:32:54
【问题描述】:
我需要保护我的休息 (https://spring.io/guides/gs/securing-web/),
但我只需要保护来自本地网络外部的访问,我不需要保护来自本地网络的访问,
可以这样做吗?
tks
【问题讨论】:
标签: spring-security spring-boot
我需要保护我的休息 (https://spring.io/guides/gs/securing-web/),
但我只需要保护来自本地网络外部的访问,我不需要保护来自本地网络的访问,
可以这样做吗?
tks
【问题讨论】:
标签: spring-security spring-boot
一个想法是做 IP 白名单。然后您可以执行预身份验证 filter,对于来自这些 IP 的请求,将使用 Authentication 对象(如设置通用系统会话)预先填充请求,如以下答案所示:Spring Security: IP Address Whitelist Before Deferring to HTTP Basic Auth
【讨论】: