Spring Web Security 4在基于Java的配置下无法在现有Spring项目上运行

Question

我在前端开发Spring 4 Web项目和angularjs应用。 我使用基于Java的spring安全配置。 现在，我尝试为用户授权实现Spring Web Security 4。 我创建了SecurityConfig类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter{

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .inMemoryAuthentication()
            .withUser("user").password("password").roles("USER");
}

protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .httpBasic();
}
...

并将import注释添加到主spring config类中：

@Configuration
@EnableWebMvc
@ComponentScan(basePackages = "com.gepick.*")
@EnableTransactionManagement
@Import({ SecurityConfig.class })
public class WebAppConfig extends WebMvcConfigurerAdapter{
...

如果我了解得很好，现在在浏览器上打开项目时，spring应该将我重定向到默认的Spring安全登录表单以进行授权（ .anyRequest().authenticated() ），但是在我的情况下，不是重定向，而是在没有授权表单的情况下打开Web应用程序。 为什么？

Answer 1

您是否已在web.xml中添加了springSecurityFilterChain？

<filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>

    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>