在Spring boot中验证Rest控制器URL

在Spring Boot中验证Rest控制器URL可以通过使用Spring Security框架来实现。Spring Security是一个功能强大且灵活的安全框架，可以用于保护应用程序的URL、方法调用和其他资源。

在验证Rest控制器URL之前，首先需要配置Spring Security。可以通过添加以下依赖项来引入Spring Security：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

然后，在Spring Boot的配置类中，可以使用@EnableWebSecurity注解启用Spring Security，并自定义一个继承自WebSecurityConfigurerAdapter的配置类来配置安全规则：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/**").authenticated()
                .anyRequest().permitAll()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }
}

上述配置中，.antMatchers("/api/**").authenticated()表示对以/api/开头的URL进行验证，其他URL允许匿名访问。.formLogin()和.httpBasic()配置了登录方式，可以根据实际需求进行调整。

接下来，可以在Rest控制器的方法上使用@PreAuthorize注解来进行URL验证。@PreAuthorize注解可以在方法执行之前对用户进行验证，可以使用SpEL表达式来定义验证规则。

@RestController
@RequestMapping("/api")
public class ApiController {

    @GetMapping("/users/{id}")
    @PreAuthorize("#id == authentication.principal.id")
    public User getUser(@PathVariable Long id) {
        // 根据id获取用户信息
    }

    @PostMapping("/users")
    @PreAuthorize("hasRole('ADMIN')")
    public void createUser(@RequestBody User user) {
        // 创建用户
    }
}

上述示例中，@PreAuthorize("#id == authentication.principal.id")表示只有当请求的用户id与当前登录用户的id相同时才允许访问该方法。@PreAuthorize("hasRole('ADMIN')")表示只有具有ADMIN角色的用户才能访问该方法。

推荐的腾讯云相关产品：腾讯云云服务器（CVM）和腾讯云安全组（CVM）。