Spring Security OAuth2实现

Question

使用Spring Boot 1.5.2.RELEASE和Java 8

我试图理解， WebSecurityConfigurerAdapter和ResourceServerConfigurerAdapter public void configure(HttpSecurity http)方法中有什么内容？

使用以下代码， ResourceServerConfigurerAdapter configure(HttpSecurity http)方法优先于WebSecurityConfigurerAdapter 。 我在ResourceServerConfiguration所做的所有更改都生效，看来WebSecurityConfigurerAdapter被完全忽略了。

什么时候使用这些方法（用例）？ 并且，甚至授予类型password也需要重写WebSecurityConfigurerAdapter.configure(..)方法WebSecurityConfigurerAdapter.configure(..)

使用security.oauth2.resource.filter-order = 3如果没有此属性，我将不断获得403 Access Denied

OAuth2资源过滤器的默认顺序已从3更改为SecurityProperties.ACCESS_OVERRIDE_ORDER-1

WebSecurityConfiguration

@Configuration
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

@Override
public void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
    .authorizeRequests()
    .antMatchers("/unsecured").permitAll()
    .antMatchers("/users").hasRole("USER")
    .antMatchers("/api/secured").hasRole("ADMIN")
    .antMatchers("/api/admin").authenticated()
    .antMatchers("/greeting").authenticated();
  }
}

资源服务器

@Configuration
@EnableResourceServer
protected static class ResourceServerConfiguration extends
        ResourceServerConfigurerAdapter {

    public void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests()
                .anyRequest().permitAll();          
    }
}

Answer 1

我认为您在这里有答案，请查看给定Spring Security OAuth2的解决方案，该方案决定了安全性？