动态保护Spring Rest端点

要动态保护Spring Rest端点，可以使用Spring Security框架。Spring Security提供了一种灵活的方式来保护REST端点，根据不同的条件来限制访问。

以下是一个示例代码，演示如何使用Spring Security动态保护REST端点：

1. 添加Spring Security依赖

在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建Security配置类

创建一个类，继承自WebSecurityConfigurerAdapter，并重写configure(HttpSecurity http)方法。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll() // 公开访问的端点
                .anyRequest().authenticated() // 其他端点需要身份验证
                .and()
            .httpBasic(); // 使用HTTP基本认证
    }
}

上述配置将所有以/public/开头的端点设置为公开访问，其他端点需要进行身份验证。

3. 配置动态保护端点

可以使用Spring表达式语言(SpEL)来根据不同的条件来保护端点。在上述的configure(HttpSecurity http)方法中，可以通过.access(String expression)方法来配置访问条件。

例如，只允许具有ROLE_ADMIN角色的用户访问/admin/**端点：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")
            .anyRequest().authenticated()
            .and()
        .httpBasic();
}

4. 配置用户和角色

为了使上述配置生效，需要配置用户和角色。可以在application.properties或application.yml文件中配置。

例如，在application.properties文件中添加以下配置：

spring.security.user.name=admin
spring.security.user.password=password
spring.security.user.roles=ROLE_ADMIN

上述配置创建了一个具有用户名"admin"、密码"password"和角色"ROLE_ADMIN"的用户。

这样，只有具有ROLE_ADMIN角色的用户才能访问/admin/**端点。

这是一个简单的示例，演示了如何动态保护Spring Rest端点。实际情况下，可以根据具体需求进行更复杂的配置，例如使用数据库存储用户和角色信息等。