스프링 보안 - 특정 URL 패턴에서 캐시 제어를 제거하는 방법

Question

캐싱에 대한 일부 URL 패턴을 필터링하려고합니다. 내가 시도한 것은 WebSecurityConfigurerAdapter 구현에 일부 코드를 넣는 것입니다.

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    initSecurityConfigService(); 

    // For cache 
    http.headers().defaultsDisabled() 
      .cacheControl() 
      .and().frameOptions(); 

    securityConfigService.configure(http,this); 
} 

그러나이 코드는 모든 웹 응용 프로그램에 적용됩니다. 특정 URL 또는 Content-Type (images)에 어떻게 적용 할 수 있습니까?

이미 RegexRequestMatcher으로 시도했지만 나에게 적합하지 않습니다. SpringSecurityResponseHeaders을하지만,이 경우에 대한 샘플이 없습니다 :

// For cache 
     http.requestMatcher(new RegexRequestMatcher("/page/", "GET")) 
       .headers().defaultsDisabled() 
       .cacheControl() 
       .and().frameOptions(); 

나는이 기사를 읽어 보시기 바랍니다.

감사합니다.

P. 즉, 특정 URL 및 리소스에 대해 SpringSecurity defaults을 삭제하려고합니다.

Answer 1

여러 개의 WebSecurityConfigurerAdapter가있는 것은 어떻습니까? 하나의 어댑터는 특정 URL에 대한 캐시 제어를 가질 수 있고 다른 어댑터는 해당 URL에 대해 캐시 제어를 사용할 수 없습니다.

Answer 2

Filter으로 해결했습니다. 아래는 제 구현의 AbstractAnnotationConfigDispatcherServletInitializer입니다. onStartup 메서드 오버라이드. 내가 무슨 짓을

FilterRegistration.Dynamic springSecurityFilterChain = servletContext.addFilter("springSecurityFilterChain", new DelegatingFilterProxy()); 
if(springSecurityFilterChain != null){ 
    springSecurityFilterChain.addMappingForUrlPatterns(EnumSet.of(DispatcherType.REQUEST), true, "/render/*", "/service/*"); 
    // I removed pattern url "/image/*" :) 
} 

는 MappingUrlPatterns에서 /image/*을 제거합니다. 답변 해 주셔서 감사합니다.