springboot 静态资源黑名单

在Spring Boot中，可以通过配置静态资源黑名单来限制某些资源的访问。静态资源包括css、js、图片等文件，它们存放在项目的资源文件夹中，可以直接通过URL访问。

要配置静态资源的黑名单，可以使用Spring Security框架提供的功能。首先，需要在项目的配置文件(application.properties或application.yml)中配置Spring Security的相关信息，包括启用安全认证和配置访问规则。

例如，在application.yml中添加以下配置：

spring:
  security:
    enabled: true
  resources:
    static-locations: classpath:/static/

上述配置指定了静态资源的位置为classpath:/static/，即项目的resources/static目录。接下来，可以创建一个安全配置类来设置访问规则。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/blacklist/**").denyAll() // 配置黑名单资源的访问规则
                .anyRequest().permitAll(); // 其他资源允许访问
    }
}

上述配置指定了"/blacklist/**"路径下的资源不允许访问，其他路径下的资源允许访问。可以根据实际需求修改配置，例如设置更复杂的路径匹配规则、自定义访问权限等。

通过上述配置，静态资源的黑名单就设置好了。当用户访问被限制的资源时，将会收到403 Forbidden的响应。可以根据需要增加登录认证、角色授权等功能来提升安全性。