其他分享
首页 > 其他分享> > spring-security安全框架-注意事项——1

spring-security安全框架-注意事项——1

作者:互联网

Spring Security注意事项

权限优先级:
在SecurityConfig中configure(HttpSecurity http)方法中,如下代码

 http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("admin")
                .antMatchers("/**").permitAll()
                .anyRequest().authenticated()
                ;

由于admin的权限写在 “/** ”之前,所以访问时对于“/admin/** ”路径下的资源是不可读的;

反之,写成如下格式时,“/admin/**”下的路径都可读

 http.authorizeRequests()
                .antMatchers("/**").permitAll()
                .antMatchers("/admin/**").hasRole("admin")
                .anyRequest().authenticated()
                ;

标签:http,admin,spring,permitAll,antMatchers,hasRole,authorizeRequests,注意事项,security
来源: https://www.cnblogs.com/alike-zhu/p/14942171.html