如何在 Spring Security 中正确排序请求匹配器以实现基于角色的访问控制？

Patricia Arquette

发布： 2024-12-02 04:16:10

原创

250 人浏览过

How to Correctly Order Request Matchers in Spring Security for Role-Based Access Control?

修复 Spring Security 中的角色管理

Spring Security 中基于角色的访问控制的问题源于请求匹配器的顺序。任何请求的匹配器都应位于基于特定角色的匹配器之后。

要解决此问题并限制管理员访问权限，请修改您的配置，如下所示：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()      
        .httpBasic()
            .and()
        .authorizeRequests()
            .antMatchers("/users/all").hasRole("admin")
            .anyRequest().authenticated() // Moved after role-based matcher
            .and()
        .formLogin()
            .and()
        .exceptionHandling().accessDeniedPage("/403");
}

登录后复制

使用此配置，请求 / users/all 将需要管理员角色，而所有其他请求将需要任何经过身份验证的用户。

以上是如何在 Spring Security 中正确排序请求匹配器以实现基于角色的访问控制？的详细内容。更多信息请关注PHP中文网其他相关文章！

来源：php.cn

上一篇：JRE和类文件版本匹配，为什么会出现“java.lang.UnsupportedClassVersionError”？下一篇：JavaFX FXML 控制器：构造函数或 `initialize()` 方法 - 哪一个用于初始化？

本站声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

作者最新文章