springboot怎么限制接口访问

在Spring Boot中，可以使用Spring Security来限制接口的访问。Spring Security是一个基于Spring框架的安全性解决方案，可以帮助我们实现认证和授权的功能。

首先，需要在pom.xml文件中添加Spring Security的依赖：

<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 

然后，在应用的配置类中，可以使用@EnableWebSecurity注解来启用Spring Security：

@Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/api/**").authenticated() // 需要认证才能访问的接口 .anyRequest().permitAll() // 其他接口允许匿名访问 .and() .formLogin() .and() .httpBasic(); } } 

在上述配置中，.antMatchers("/api/**").authenticated()表示需要认证才能访问以/api/开头的所有接口，.anyRequest().permitAll()表示其他接口允许匿名访问。

此外，还可以通过@PreAuthorize注解来对接口进行更细粒度的权限控制。例如，在Controller的方法上添加@PreAuthorize注解：

@RestController public class MyController { @GetMapping("/api/hello") @PreAuthorize("hasRole('ROLE_ADMIN')") public String hello() { return "Hello, world!"; } } 

上述例子中，只有具有ROLE_ADMIN角色的用户才能访问/api/hello接口。

通过以上的配置，就可以限制接口的访问了。当用户没有认证或者没有权限时，Spring Security会自动返回401 Unauthorized或403 Forbidden的HTTP响应。