npc88888的博客

Spring Security 使用antMatchers("/test")保护路径时，因 Spring WebMVC 的useTrailingSlashMatch默认值为true，攻击者可通过/test/（带斜杠）路径绕过认证。时，拼接后的 URL 为/test?，若正则为/test则匹配成功，导致认证绕过。例如/admin路由可匹配/admin.json，绕过认证。开发者常忽略参数拼接对正则匹配的影响，错误认为/test仅匹配纯净路径。，拼接后的 URL 与/test正则匹配，未认证用户可访问。