Spring Security 实战内容：自定义配置类入口WebSecurityConfigurerAdapter

最新推荐文章于 2024-07-21 22:18:30 发布

Dale Lucy

最新推荐文章于 2024-07-21 22:18:30 发布

阅读量1.2k

点赞数 2

文章标签： java spring 学习 struts 程序人生

本文链接：https://blog.csdn.net/m0_66876551/article/details/124063531

版权

本文详细介绍了如何自定义Spring Boot的Web安全配置，通过继承WebSecurityConfigurerAdapter，重点讨论了认证管理器配置、核心过滤器配置和安全过滤器链配置方法。内容包括HttpSecurity的默认配置及其常用方法解读，帮助理解如何实现安全访问策略。

摘要由CSDN通过智能技术生成

1. 前言

今天我们要进一步的的学习如何自定义配置 Spring Security 我们已经多次提到了 WebSecurityConfigurerAdapter ，而且我们知道 Spring Boot 中的自动配置实际上是通过自动配置包下的 SecurityAutoConfiguration 总配置类上导入的 Spring Boot Web 安全配置类 SpringBootWebSecurityConfiguration 来配置的。所以我们就拿它开刀。

2. 自定义 Spring Boot Web 安全配置类

我们使用我们最擅长的 Ctrl C 、Ctrl V 抄源码中的 SpringBootWebSecurityConfiguration ，命名为我们自定义的 CustomSpringBootWebSecurityConfiguration :

  @Configuration
  @ConditionalOnClass(WebSecurityConfigurerAdapter.class)
  @ConditionalOnWebApplication(type = ConditionalOnWebApplication.Type.SERVLET)
  public class CustomSpringBootWebSecurityConfiguration {

      @Configuration
      @Order(SecurityProperties.BASIC_AUTH_ORDER)
      static class DefaultConfigurerAdapter extends WebSec