spring-security-oauth2 - Spring 安全 : @EnableResourceServer vs oauth2ResourceServer()

Question

使用 @EnableResourceServer 有什么区别并使用 HttpSecurity.oauth2ResourceServer() ?为什么我应该使用其中一种？

Answer 1

@EnableResourceServer是来自 Spring Security OAuth 项目的注释，正在被 Spring Security 5 中的新 OAuth 特性取代。 .本质上，它加载 ResourceServerConfiguration , 扩展 WebSecurityConfigurerAdapter并配置它，创建一个过滤器链，为您的应用程序资源服务器提供功能。查看 docs或其 source code了解更多信息。
http.oauth2ResourceServer()在当前 Spring Security 5 reference是要走的路。它创建了一个 BearerTokenAuthenticationFilter拦截请求，提取任何承载 token 并尝试进行身份验证。有关更多详细信息，请查看 filter 的源代码或为 configurer创建过滤器。