스프링 보안은 특정 URL에서 만들어진 요청에 대한 보안을 비활성화합니다.

Question

내 응용 프로그램은 스프링 보안을 사용합니다. antMatchers를 사용하여 애플리케이션에 매핑되는 URI에 대한 요청을 허용 할 수 있다는 것을 알고 있습니다. 하지만 내 응용 프로그램의 URI뿐 아니라 그 API에 대한 외부 api의 요청도 허용해야합니다. 다음과 같은 것이 필요합니다.

 @Override 
    protected void configure(WebSecurity web) throws Exception 
    {    
     web.ignoring() 
      .antMatchers("http://externalTestApi.com"); 
    } 

이것이 가능한지 누구에게 알 수 있습니까? 나는 이것에 관해 아무것도 발견하지 못했다.

Answer 1

(여러 조건을 결합하려는 경우) 당신은

.authorizeRequests() 
.antMatchers("/user/list") 
.access("authenticated or hasIpAddress('666.666.666.666') or hasIpAddress('127.0.0.1') or hasIpAddress('0:0:0:0:0:0:0:1')") 

또는 허용하는 구성 방법에 대한 작동

.authorizeRequests() 
.antMatchers("/user/list") 
.hasIpAddress("0.0.0.0/0");