Spring Security: Java Config: Jak dodać typ metody?

Question

Używam Spring Config Java Config.

Chcesz przetłumaczyć następujące XML:

<intercept-url pattern="/login" access="permitAll" method="POST" /> 

Got to praca z Java Config:

http.authorizeUrls().antMatchers("/login").permitAll(); 

Ale problemem jest to, że:

nadal mogę używać "/ login" z przeglądarką i wykonaj żądanie GET. Ale chcę tylko, aby dostęp do adresu URL był możliwy przez POST.

quesion:

Jak mogę dodać tę >> method = "post" < < konfiguracji Java?

Answer 1

Jeśli chcesz sprawdzić dokumentację metody antMatchers, zobaczysz, że wyliczenie HttpMethod może zostać przekazane jako pierwszy parametr.

Więc coś jak to powinno działać:

http.authorizeUrls().antMatchers(HttpMethod.POST, "/login").permitAll();