Spring Security 实战干货:路径Uri中的 Ant 风格

点击上方蓝色“ 程序猿DD ”,选择“设为星标”

回复“ 资源 ”获取独家整理的学习资料!

来源 | juejin.im/post/5c6b6b126fb9a04a0c2f024f

1 . 前言

我们经常在读到一些文章会遇到 uri  支持  Ant  风格 ,而且这个东西在  Spring                    MVC  和  Spring Security  中经常被提及。 这到底是什么呢? 今天我们来学习了解一              下。 这对我们学习  Spring MVC  和  Spring Security  十分必要。

2. Ant 风格

说白了  Ant  风格就是一种路径匹配表达式。 主要用来对 uri 的匹配。 其实跟正则表达         式作用是一样的,只不过正则表达式适用面更加宽泛, Ant 仅仅用于路径匹配。

3. Ant 通配符

Ant  中的通配符有三种:

  • ?  匹配任何单字符

  • *  匹配0或者任意数量的  字符

  • **  匹配0或者更多的  目录

    这里注意了单个 *  是在一个目录内进行匹配。 **  是可以匹配多个目录,一定不要迷糊。

    3.1 Ant 通配符示例

    Spring Security 实战干货:路径Uri中的 Ant 风格

    3.2 最长匹配原则

    从 3.1 可以看出  *  和  **  是有冲突的情况存在的。 为了解决这种冲突就规定了最长匹配原则(has more characters)。 一旦一个 uri  同时符合两个 Ant 匹配那么走匹配规则字符最多的。 为什么走最长? 因为字符越长信息越多就越具体。 比如  /ant/a/path  同时满足  /**/path  和  /ant/*/path  那么走 /ant/*/path

    4. Spring MVC 和 Spring Security 中的 Ant 风格

    接下来我们来看看  Spring MVC 和  Spring Security 下的  Ant 风格。

    4.1 Spring MVC 中的 Ant 风格

    这里也提一下在  Spring MVC 中 我们在控制器中写如下接口:

    /**
         * ant style test.
         *
         * @return the string
         */
        @GetMapping("/?ant")
        public String ant() {
    
            return "ant";
        }
    

    你使用任意合法 uri 字符替代 ?  发现都可以匹配,比如 /bant  。 还有Spring MVC 的一些 过滤器注册、格式化器注册都用到了  Ant  风格。

    4.2 Spring Security 中的 Ant 风格

    在  Spring Security 中  WebSecurityConfigurerAdapter  中的你可以通过如下配置进行路由权限访问控制:

    public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
        @Autowired
        public void configureGlobal(AuthenticationManagerBuilder authenticationManagerBuilder) throws Exception {
            authenticationManagerBuilder.inMemoryAuthentication().withUser("admin").password("admin").roles("USER");
        }
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.authorizeRequests()
                    //放行静态资源 首页
                    .antMatchers("/index.html","/static/**").permitAll()
                    .anyRequest().authenticated();
        }
    }
    

    上面  Spring Security 的配置中在  antMatchers  方法中通过  Ant  通配符来控制了资源的访问权限。 后面我也会出相关的教程,敬请关注公众号: Felordcn 和个人博客 https://felord.cn

    5. 总结

    Ant  风格整体东西不多,也很好理解。很多关于 uri  的配置、路由匹配、处理都用到了  Ant  风格 。对于 Web 开发人员来说是必须掌握的技能之一 。

本文通过OpenWrite的Markdown转换工具发布

关注我,回复“ 加群 加入各种主题讨论群

Spring Security 实战干货:路径Uri中的 Ant 风格

  • RESTful 架构基础

  • 17 个方面,综合对比四大消息中间件

  • 9 个爱不释手的 JSON 工具

  • 手把手教你定制标准 Spring Boot starter

  • 程序员接私活的10个平台和一些建议

朕已阅 

原文 

http://mp.weixin.qq.com/s?__biz=MzAxODcyNjEzNQ==&mid=2247488925&idx=3&sn=a7ceb193cc20560052d32148e5a4efcd

本站部分文章源于互联网,本着传播知识、有益学习和研究的目的进行的转载,为网友免费提供。如有著作权人或出版方提出异议,本站将立即删除。如果您对文章转载有任何疑问请告之我们,以便我们及时纠正。

PS:推荐一个微信公众号: askHarries 或者qq群:474807195,里面会分享一些资深架构师录制的视频录像:有Spring,MyBatis,Netty源码分析,高并发、高性能、分布式、微服务架构的原理,JVM性能优化这些成为架构师必备的知识体系。还能领取免费的学习资源,目前受益良多

转载请注明原文出处:Harries Blog™ » Spring Security 实战干货:路径Uri中的 Ant 风格

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址