如何在Spring Security中实现基于路径的访问控制

要在Spring Security中实现基于路径的访问控制，可以使用Ant风格的路径匹配模式来配置访问规则。以下是一些步骤：

1. 创建一个Security配置类并继承WebSecurityConfigurerAdapter类，然后重写configure(HttpSecurity http)方法。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasRole("USER")
                .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
            .and()
            .logout()
                .permitAll();
    }
}

2. 在上面的示例中，配置了两个路径模式：/admin/**和/user/**，分别要求具有"ADMIN"和"USER"角色的用户才能访问。任何其他路径都要求用户进行身份验证。

3. 还可以使用通配符*来匹配任意字符，?来匹配任意单个字符。

4. 可以在antMatchers()方法中多次调用来配置多个路径规则，或者使用regexMatchers()方法来使用正则表达式匹配路径。

5. 最后，记得在WebSecurityConfigurerAdapter的子类上添加@EnableWebSecurity注解来启用Spring Security。

通过以上步骤，就可以实现基于路径的访问控制。当用户访问受保护的路径时，Spring Security将根据配置的规则来决定是否允许访问。