springsecurity 多httpsecurity配置

多配置时根据配置文件order依次套用httpsecurity规则,等效于http.and()

http.authorizeRequests()标识标识多个匹配条件入口

http.authorizeRequests()

.anyRequest()标识全部路径适用规则
此规则之后的规则将不会生效

正确的做法:
配置A

// a下路径
http.antMatcher("/a/**").authorizeRequests()....anyRequest()

配置B

// b下路径
http.antMatcher("/b/**").authorizeRequests()....anyRequest()

配置C

// 其他
http.authorizeRequests()....anyRequest()
原文地址:https://www.cnblogs.com/luguojun/p/14294790.html