spring-security - 在运行时在 Spring Security 中添加 URL 而无需重新启动应用程序

Question

在我的基于 java 的 Web 应用程序中，用户想要在应用程序中添加他的 URL。我使用了 Spring Security，它从数据库中选择用户以及一些预定义的 URL。现在，如果用户想要添加新的 URL 并允许他自己的 URL（它不在我的安全 URL 列表中），我可能需要将该 URL 放入数据库中，重新启动应用程序，然后用户将登录，然后他可以访问该 URL。我希望用户可以在运行时提供此 URL，并且只需注销并登录。Spring 安全应该授权该 URL。

Answer 1

将您的 url 和权限规则存储在实现DefaultFilterInvocationSecurityMetadataSource -- Requestmap表的域类中，该表可以动态更新。