Spring Security禁止從特定網址發出的請求的安全性

Question

我的應用程序使用spring安全性。我知道你可以使用antMatchers來允許請求映射到你的應用程序的一些URI。但是我也需要允許從外部api向我的應用程序中的URI發出請求，並僅僅爲此api。我需要這樣的事情：

 @Override 
    protected void configure(WebSecurity web) throws Exception 
    {    
     web.ignoring() 
      .antMatchers("http://externalTestApi.com"); 
    } 

有誰知道這是可能的嗎？我在這方面沒有找到任何東西。

Answer 1

你可以做這樣的事情（如果你要多個條件組合）

.authorizeRequests() 
.antMatchers("/user/list") 
.access("authenticated or hasIpAddress('666.666.666.666') or hasIpAddress('127.0.0.1') or hasIpAddress('0:0:0:0:0:0:0:1')") 

或

.authorizeRequests() 
.antMatchers("/user/list") 
.hasIpAddress("0.0.0.0/0");