スプリングセキュリティのセキュリティ保護されたカスタムページ

Question

カスタムページのみを保護するため、または@PreAuthorized注釈で作業するために、Springセキュリティ（Java設定を使用）を設定する方法はありますか？

私は/adminなどのカスタムコールをセキュリティで保護したいと考えています（セキュリティ設定のすべてのコールをハードコーディングせずに）。これはコントローラに上記のアノテーションで設定されていますが、まったく認証。

Answer 1

私にとってはうまくいくものを見つけるのに苦労しました。それはトリックを行い、また非常に読みやすいです。

package com.your.package.config; 

import org.springframework.beans.factory.annotation.Autowired; 
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; 
import org.springframework.security.config.annotation.web.builders.HttpSecurity; 
import org.springframework.security.config.annotation.web.configuration.*; 

@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter 
{ 
    @Override 
    protected void configure(HttpSecurity http) throws Exception 
    { 
     http.authorizeRequests() 
       .antMatchers("/admin/**").access("hasRole('ADMIN')") 
       .antMatchers("/**").permitAll() 
       .anyRequest().authenticated() 
       .and() 
       .formLogin(); 
    } 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception 
    { 
     auth.inMemoryAuthentication().withUser("user").password("password").roles("USER"); 
    } 
} 

同じページにまだない人のための

@Override 
protected void configure(HttpSecurity http) throws Exception 
{ 
    http.authorizeRequests() 
      .antMatchers("/admin/**").access("hasRole('ADMIN')") 
      .antMatchers("/**").permitAll() 
      .anyRequest().authenticated() 
      .and() 
      .formLogin(); 
} 

とフルクラスformLogin()メソッドを呼び出していないノートはデフォルトの「/ログインは」404エラーを返すになるだろう。

Answer 2

私はこれがあなたの質問に答えるかどうかわからないですが、あなたがそうのように、特定のページを識別し、セキュリティの設定で他の人を無視するアリマッチャーを使用することができます。

.antMatchers("/**").permitAll() 

または

.antMatcher("/admin/**") 
.authorizeRequests() 
.anyRequest().authenticated()