Spring配置只授权一个URL

Question

我只想在我的应用程序中授权一个 URL，例如：/hello 使用 JWT 令牌。我想允许所有方法在没有任何身份验证的情况下通过。有人可以帮我弄清楚我的配置文件中应该有什么才能让它工作吗？

以下是我目前拥有的

http.anonymous().disable().antMatcher("/hello").authorizeRequests().anyRequest().hasAuthority("myscope")
            .and().addFilterBefore(oauthApiFilter, UsernamePasswordAuthenticationFilter.class).csrf().disable();

Answer 1

您可以使用以下 sn-p 来只允许“/hello”端点，

httpSecurity.antMatcher("/hello").authorizeRequests()
        .and().authorizeRequests().anyRequest().authenticated()
        .and().addFilterBefore(oauthApiFilter, UsernamePasswordAuthenticationFilter.class)
        .csrf().disable();