sécurité de printemps - comment supprimer le contrôle de cache dans certains modèle d'URL

Question

J'essaie de filtrer certains modèles d'URL à la mise en cache. Ce que j'ai essayé est de mettre des codes dans l'implémentation WebSecurityConfigurerAdapter.

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    initSecurityConfigService(); 

    // For cache 
    http.headers().defaultsDisabled() 
      .cacheControl() 
      .and().frameOptions(); 

    securityConfigService.configure(http,this); 
} 

Toutefois, ce code affectera l'ensemble de l'application Web. Comment puis-je l'appliquer à certains URL ou Content-Type comme images.

J'ai déjà essayé avec RegexRequestMatcher, mais ça ne marche pas pour moi.

// For cache 
     http.requestMatcher(new RegexRequestMatcher("/page/", "GET")) 
       .headers().defaultsDisabled() 
       .cacheControl() 
       .and().frameOptions(); 

Je lis cet article: SpringSecurityResponseHeaders, mais il n'y a pas d'échantillon pour ce cas.

Merci.

P.S. En bref, je veux supprimer SpringSecurity defaults pour certaines URL et ressources.

Answer 1

Qu'en est-il de plusieurs WebSecurityConfigurerAdapters? Un adaptateur peut avoir des contrôles de cache pour certaines URL et un autre n'a pas de contrôle de cache activé pour ces URL.

Answer 2

J'ai résolu ceci avec Filter. Ci-dessous une partie de ma mise en œuvre de AbstractAnnotationConfigDispatcherServletInitializer. Dans onStartup, remplacez la méthode.

FilterRegistration.Dynamic springSecurityFilterChain = servletContext.addFilter("springSecurityFilterChain", new DelegatingFilterProxy()); 
if(springSecurityFilterChain != null){ 
    springSecurityFilterChain.addMappingForUrlPatterns(EnumSet.of(DispatcherType.REQUEST), true, "/render/*", "/service/*"); 
    // I removed pattern url "/image/*" :) 
} 

Ce que je l'ai fait est de retirer /image/* de MappingUrlPatterns. Merci pour vos réponses!