spring-mvc - WebSecurityConfigurerAdapter 和 ResourceServerConfigurerAdapter 之间的关系

Question

我正在尝试将 Spring OAuth2 集成到 Spring MVC REST 中。大多数 Spring OAuth2 示例只有 ResourceServerConfigurerAdapter，有些还具有 WebSecurityConfigurerAdapter。我不会将 OAuth 与 Google、Facebook 等集成。我正在尝试为 Spring MVC REST 提供基于 token 的身份验证，该身份验证当前基于 Basic 身份验证。有人可以告诉我需要什么、不需要什么或好的资源来理解单个服务器中的 Spring MVC REST +OAuth 集成吗？

目前，我的 POC 无需使用 WebSecurityConfigurerAdapter，但可使用 ResourceServerConfigurerAdapter 以及 AuthorizationServerConfigurerAdapter。看起来 ResourceServerConfigurerAdapter 就足够了。现在我不确定应该对现有的 WebSecurityConfigurerAdapter 做什么，它在我的 Spring MVC REST 应用程序中完美运行。

Answer 1

这是一个很好的答案https://stackoverflow.com/a/28604260 ，看起来 WebSecurityConfigurerAdapter 的顺序低于 ResourceServerConfigurerAdapter。

我有一个 WebSecurityConfigurerAdapter 和一个 ResourceServerConfigurerAdapter，但端点安全配置位于 ResourceServerConfigurerAdapter 下:

public void configure(HttpSecurity http) throws Exception {

我还有以下配置:

security:
    oauth2:
        resource:
            filter-order: 3

否则端点安全配置将被忽略(我不知道为什么)。