spring 4 restful 服务添加http-basic 验证。

开发的项目需要添加security验证。网上搜索了一下，文章挺多的，大家引用的大部分也是来自一个地方了。但是按照配置后还是出现了一些问题。把自己修改过后的记录一下。

首先是加入xml 配置文件。

    <security:http auto-config="true">
        <security:http-basic></security:http-basic>        
        <security:intercept-url pattern="/**" access="hasRole('ROLE_USER')"/>
        <security:csrf disabled="true" />
    </security:http>
    
    <!--使用AuthenticationManager 进行认证相关配置-->
    <!--authentication-manager元素指定了一个AuthenticationManager，其需要一个AuthenticationProvider（对应authentication-provider元素）来进行真正的认证-->
    <security:authentication-manager>
        <security:authentication-provider>
            <security:user-service>
                <security:user name="test" password="test" authorities="ROLE_USER"/>
            </security:user-service>
        </security:authentication-provider>
    </security:authentication-manager>

注意事项1：应该是hasRole('ROLE_USER')， 而不直接取角色的字符串"ROLE_USER"

第二：添加文件依赖，具体的version信息依赖于项目。spring-security-config这个pom需要添加，否则找不到对应的解析。

        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
        </dependency>
        <dependency> 
           <groupId>org.springframework.security</groupId>
           <artifactId>spring-security-config</artifactId>
        </dependency>

第三：需要添加web security 的过滤器，否则spring security配置不起作用。

    <filter>  
        <filter-name>springSecurityFilterChain</filter-name>  
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
    </filter>  
  
    <filter-mapping>  
        <filter-name>springSecurityFilterChain</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping> 

最后：如果使用的是spring 4 需要把crsf关掉，如果是spring 3就不需要最后一步了。

    <security:http auto-config="true">
        <security:http-basic></security:http-basic>        
        <security:intercept-url pattern="/**" access="hasRole('ROLE_USER')"/>
        <security:csrf disabled="true" />
    </security:http>

这样配置以后，restful服务应该就可以启动起来了。