spring - ResourceServerConfigurerAdapter 与 WebSecurityConfigurerAdapter

Question

我目前正在使用 Spring Security 进行 Oauth2 实现，并且我发现了许多使用 ResourceServerConfigurerAdapter 的文档。随着WebSecurityConfigurerAdapter .

我希望有人能告诉我这两种配置之间的区别，因为我真的很困惑configure(HttpSecurity http)方法使用，因为两个类都提供一个。

我在 stackoverflow 中发现了一些类似的问题，但没有明确回答。

Answer 1

通过阅读 JavaDocs，我认为唯一的目的是将 OAuth2 资源身份验证的问题与 WebSecurityConfigurerAdapters 分开。其中包含各种安全过滤器。

此外，您似乎应该添加 @EnableResourceServer注释并提供类型为 ResourceServerConfigurer 的@Bean通过 ResourceServerConfigurerAdapter .注释基本上会创建另一个 WebSecurityConfigurerAdapters硬编码顺序为 3。

总而言之，您将有 2 个或更多 WebSecurityConfigurerAdapters但一种是特定于 OAuth2 身份验证的。