WebSecurityConfigurerAdapter
和ResourceServerConfigurerAdapter
有什么区别,哪个优先级更高?
如果我既是资源所有者又是客户,我看不出有什么区别。我可以在两个类中配置HttpSecurity
。
编辑:
我应该在WebSecurityConfigurerAdapter
中添加哪种类型的匹配器,在ResourceServerConfigurerAdapter
中添加哪种类型的匹配器?在一些示例中,我发现WebSecurityConfigurerAdapter
与用于登录,注册等的页面和ResourceServerConfigurerAdapter
与实际资源匹配。这是正确的做法吗?
最佳答案
ResourceServerConfigurerAdapter,用于调整受OAuth2安全性保护的访问规则和路径(已激活某些其他oauth2过滤器)。
WebSecurityConfigurerAdapter用于基本的Spring Security定制。