在spring boot 中混合使用form login和http basic

form login用于页面登录，http basic用于Web Service API。

官方文档http://docs.spring.io/spring-security/site/docs/4.2.3.BUILD-SNAPSHOT/reference/htmlsingle/#multiple-httpsecurity

一开始出现的问题是http basic不起作用，form login也变成spring默认的登录页面了（我自己指定了登录页面）。原因是在生成ApiWebSecurityConfigurationAdapter的重载函数时，eclipse自动加上了super.configure(http)，而该函数的java doc里明确指出不要调用该函数，因为这样会覆盖用户的设定。

后来出现只有@Order在前的设置才起作用，这个问题困扰了我好久，直到看到这篇http://stackoverflow.com/questions/24488943/failing-to-configure-two-httpsecurity-setups-with-javaconfig才恍然大悟，官方文档中是先调用的http.antMatcher("/Api/**")。阅读不仔细害死人啊，以后一定要注意了。