springboot接口白名单

Spring Boot接口白名单是一种安全策略，它允许你控制哪些外部请求可以访问你的RESTful API。通过配置接口白名单，你可以限制只有指定的IP地址或URL才能访问特定的控制器方法。这样可以防止未授权的访问，提高应用的安全性。

在Spring Boot中，你可以使用`@PreAuthorize`注解或者第三方库如`spring-security-oauth2-server`来实现接口白名单。以下是实现的一种简单方法：

1. **`@PreAuthorize`注解**：在控制器方法上添加此注解，然后配置一个表达式（例如`hasIpAddress('192.168.0.1')`）来检查请求的来源是否在白名单内。

@GetMapping("/protected")
@PreAuthorize("hasIpAddress('192.168.0.1')")
public ResponseEntity<String> protectedEndpoint() {
    // ...
}

2. **使用Spring Security**：如果你使用了Spring Security，可以创建一个`SecurityConfiguration`类，并配置`WebSecurityConfigurerAdapter`。在那里，你可以定义一个`antMatcher`来定义允许的路径模式。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/white-list/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin();
    }
    // ...
}