Spring Security: Java Config: come aggiungere il tipo di metodo?

Question

Sto utilizzando Spring Securitys Java Config.

desidera tradurre il seguente XML:

<intercept-url pattern="/login" access="permitAll" method="POST" /> 

ottenuto che funziona con Java Config:

http.authorizeUrls().antMatchers("/login").permitAll(); 

Ma un problema c'è:

posso ancora usare "/ login" con un browser e fare una richiesta GET. Ma voglio solo che l'URL sia accessibile dal POST.

quesion:

Come posso aggiungere questo >> method = "POST" < < alla configurazione java?

Answer 1

Se si controlla la documentazione del metodo antMatchers, si vedrà che l'elenco di HttpMethod può essere passato come primo parametro.

Quindi, qualcosa di simile dovrebbe funzionare:

http.authorizeUrls().antMatchers(HttpMethod.POST, "/login").permitAll();