五、Spring Security之拦截规则

案例1：

http .authorizeRequests() //请求路径“/”容许访问 .antMatchers("/").permitAll() //其它请求都需要校验才能访问 .anyRequest().authenticated() .and() // 定义登录的页面为“/login”，容许访问 .formLogin().loginPage("/login").permitAll() .and() //默认的“/logout”,容许访问 .logout().permitAll();

案例2：

@Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/").permitAll() //必须有“USER”角色的才能访问 .antMatchers("/user/**").hasAuthority("USER") .and() //登陆成功以后默认访问路径 .formLogin().loginPage("/login").defaultSuccessUrl("/user") .and() //注销以后默认访问路径 .logout().logoutUrl("/logout").logoutSuccessUrl("/login"); http.addFilterAt(customFromLoginFilter(), UsernamePasswordAuthenticationFilter.class); }

案例三：

@Override public void configure(WebSecurity web) throws Exception { web.ignoring() .antMatchers( "/js/**", "/css/**", "/img/**", "/webjars/**"); }