Yay değişkeni ve karınca ayarlayıcılı Spring Security özel yöntemi

Question

Yaylı önyükleme, web MVC ve yay korumasını java yapılandırması ile kullanıyorum. URL'lerim "RESTful" ve özel yetkilendirme yöntemleri eklemek istiyor. Örnek için

:

Böyle bir şey elde etmek istediğiniz

.antMatchers("/path/*/**").access("@myBean.authorise()") 

:

.antMatchers("/path/{token}/**").access("@myBean.authorise(token)") 

ben HttpServletRequest geçmek ve yolu elle şerit, ancak bu kaçınmak istiyorum anlıyorum ! Metot seviyesi güvenliği konusunda da fazla hevesli değil, birçok kontrolörün olduğu gibi konfigürasyonu tek bir yerde tutmayı tercih ederim.

Teşekkürler!

/path/????????-????-????-????-????????????/** 

Answer 1

sadece # ile öneki, yol değişkenleri erişebilir:

Answer 2

ben size (this göre) AntPathMatcher kullanarak alabilirsiniz yakın olduğunu düşünüyorum. Bu tanıştığında emin değilim

.antMatchers("/path/{token}/**").access("@myBean.authorise(#token)") 

, ama şimdi destekleniyor biliyoruz: Senin durumunda, doğru sözdizimi olurdu. Referans: https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#el-access-web-path-variables