Spring Boot和OAuth2,WebSecurityConfigurerAdapter与ResourceServerConfigurerAdapter

时间:2016-06-26 00:38:16

标签: spring spring-boot spring-security-oauth2

WebSecurityConfigurerAdapterResourceServerConfigurerAdapter之间有什么区别,哪个应该有更高的优先级?

如果我既是资源所有者又是客户端,我真的没有区别。我可以在两个类中配置HttpSecurity

编辑:

我应该在WebSecurityConfigurerAdapter中添加哪种匹配器以及ResourceServerConfigurerAdapter中哪些匹配器?我在一些示例中发现WebSecurityConfigurerAdapter匹配登录,注册等页面和真实资源ResourceServerConfigurerAdapter。这是一种正确的做法吗?

1 个答案:

答案 0 :(得分:1)

ResourceServerConfigurerAdapter,用于调整受OAuth2安全保护的访问规则和路径(激活了一些额外的oauth2过滤器)。

WebSecurityConfigurerAdapter,用于基本的Spring Security自定义。