请教一个关于 Spring-Security 开放 URL 白名单问题

[Kevinyy]

问题描述：项目中有这样一个需求，利用 Nacos 配置中心，可以在项目运行后动态更改的 URL 白名单，不需要鉴权直接放行。目前鉴权使用的是 Spring-Security 框架，项目本身是 SpringBoot 单体项目。各位大佬能指点迷津。

[2020beBetter]

https://blog.csdn.net/L_zsen/article/details/118517148

这个博主，不就满足你的需求？

[aboat365]

Spring-Security 动端权限，只需要自定义写个 AccessDecisionVoter 接口实现即可，详细鉴权逻辑内容在 vote 方法中。

[frank1256]

1 、nacos 动态刷新，最简单的配合 @value 注解即可。用 @value 注解一个 list 类型 property ，eg：whiteList ，要配置 RefreshScope
2 、security 配置 http.pathMatchers(ArrayUtil.toArray(whiteList)).permitAll()