Spring Boot 和 OAuth2、WebSecurityConfigurerAdapter 与 ResourceServerConfigurerAdapter

Question

WebSecurityConfigurerAdapter有什么区别和 ResourceServerConfigurerAdapter哪个应该有更高的优先级？

如果我既是资源所有者又是客户，我真的看不出有什么区别。我可以配置 HttpSecurity在两个类(class)。

编辑:

我应该在 WebSecurityConfigurerAdapter 中添加哪种类型的匹配器其中在 ResourceServerConfigurerAdapter ?我在一些例子中发现 WebSecurityConfigurerAdapter匹配登录、注册等页面和ResourceServerConfigurerAdapter为真正的资源。这是正确的做法吗？

Answer 1

ResourceServerConfigurerAdapter 用于调整受 OAuth2 安全保护的访问规则和路径(激活了一些额外的 oauth2 过滤器)。

WebSecurityConfigurerAdapter 用于基本的 Spring Security 定制。