WebSecurityConfigurerAdapter
和ResourceServerConfigurerAdapter
之间有什么区别,哪个应该有更高的优先级?
如果我既是资源所有者又是客户端,我真的没有区别。我可以在两个类中配置HttpSecurity
。
编辑:
我应该在WebSecurityConfigurerAdapter
中添加哪种匹配器以及ResourceServerConfigurerAdapter
中哪些匹配器?我在一些示例中发现WebSecurityConfigurerAdapter
匹配登录,注册等页面和真实资源ResourceServerConfigurerAdapter
。这是一种正确的做法吗?
答案 0 :(得分:1)
ResourceServerConfigurerAdapter,用于调整受OAuth2安全保护的访问规则和路径(激活了一些额外的oauth2过滤器)。
WebSecurityConfigurerAdapter,用于基本的Spring Security自定义。