セキュリティ保護されたエンドポイントにのみスプリングセキュリティフィルタを適用する方法はありますか？

Question

私は、次の春のセキュリティ設定を持っている：

httpSecurity 
      .csrf() 
      .disable() 
      .exceptionHandling() 
      .authenticationEntryPoint(unauthorizedHandler) 
      .and() 
      .sessionManagement() 
      .sessionCreationPolicy(SessionCreationPolicy.STATELESS) 
      .and() 
      .authorizeRequests() 
      .antMatchers("/api/**").fullyAuthenticated() 
      .and() 
      .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class); 

はauthenticationTokenFilterBean()さえ/api/**表現に一致しないエンドポイントに適用されます。私はまた、次の設定コードを追加しようとしました

@Override 
public void configure(WebSecurity webSecurity) { 
    webSecurity.ignoring().antMatchers("/some_endpoint"); 
} 

しかし、これでも私の問題は解決しませんでした。保護されたURI式に一致するエンドポイントでのみフィルタを適用するように春セキュリティを指定するにはどうすればよいですか？いくつかの特定のエンドポイントの春のセキュリティをバイパスする

Answer 1

私は同じ要件を持つアプリケーションを持っており、それを解決するために、私は基本的に使用して（与えられたアリマッチパタパタに春のセキュリティを制限

http.antMatcher("/api/**").authorizeRequests() // 
     .anyRequest().authenticated() // 
     .and() 
     .addFilterBefore(authenticationTokenFilterBean(), UsernamePasswordAuthenticationFilter.class); 

を次のようにあなたがそれを読むことができます：httpだけを許可アリパターン/api/**に一致する要求にこれらの設定を呼び出すために、次のようにantMatcher）〜authenticatedユーザーandadd filterauthenticationTokenFilterBean()beforeUsernamePasswordAuthenticationFilter他のすべての要求に対しては、この設定は無効です。

Answer 2

は、次の操作を行うありがとう：

httpSecurity 
    .authorizeRequests() 
    .antMatchers("/some_endpoints").permitAll() 
    .anyRequest().authenticated() 
    .and() 
    ...