Spring Security 学习笔记(七)--资源服务

6.2.7资源服务测试

6.2.7.1资源服务器配置

添加@EnableResourceServer注解到一个@Configuration配置类上，并且使用ResourceConfigurer这个配置对象来进行配置（可以选择继承自ResourceServerConfigurerAdapter类[或实现ResourceServerConfigurer接口]然后覆写其中的方法，参数就是这个对象的实例），下面是一些可以配置的属性：

• tokenServices：ResourceServerTokenServices类的实例，用来实现令牌服务；
• resourceId：资源Id，这个属性是可选的，但是建议设计并在授权服务中进行验证；
• tokenStore：TokenStore类的实例，指定令牌如何访问，与tokenServices配置可选；
• 其他拓展属性，例如tokenExtractor令牌提取器，用来提取请求中的令牌；

HttpSecurity配置这个与Spring Security类似：

• 请求匹配器，用来设置需要进行保护的资源路径，默认情况下是保护资源服务的全部路径。
• 通过http.authorizeRequests()来设置受保护资源的访问规则。
• 其他自定义权限保护规则通过HttpSecurity来进行配置。

The &