Spring 4 Restful Security

Question

Ich habe gerade mit Spring 4 Sicherheit experimentiert. Ich bin das folgende Verfahren unter Verwendung der gesicherten Endpunkte zur Karte:

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
     .csrf().disable() 
     .authorizeRequests() 
      .antMatchers(HttpMethod.GET, "/hello/*").hasRole("ADMIN") 
      .antMatchers(HttpMethod.GET, "/hello/**").hasRole("ADMIN") 
     .and() 
     .httpBasic() 
     .and() 
     .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); 
} 

Es fiel mich ein, dass, wenn ich eine Menge von Endpunkten habe, dass die .antMatchers Struktur mühsam werden könnte.

Nur neugierig zu wissen, ob es einen alternativen Ansatz gibt, der "überschaubarer" sein könnte - ich denke, das ist ein bisschen subjektiv?

Answer 1

Ich kann vorschlagen, eine Methode zu haben, um nur die Ameisenmatchers hinzuzufügen. Kann eine Map für den Pfad zur Rollenzuordnung sein und die Map in diese Methode einspeisen, um die Matching-Funktionen hinzuzufügen.