Spring Security 实战内容：如何实现不同的接口不同的安全策略

最新推荐文章于 2024-08-12 11:01:48 发布

Dale Lucy

最新推荐文章于 2024-08-12 11:01:48 发布

阅读量341

点赞数

文章标签： java spring 学习 struts 程序人生

本文链接：https://blog.csdn.net/m0_66876551/article/details/124202057

版权

本文介绍如何在Spring Security中为不同接口设置不同的安全策略。通过创建多个WebSecurityConfigurerAdapter子类，结合FilterChainProxy进行路由配置，实现JWT Token与Session的安全策略。此外，还讲解了如何指定HttpSecurity的优先级以及配置不同的UserDetailsService。

摘要由CSDN通过智能技术生成

在这里插入图片描述

1. 前言

最近有开发小伙伴提了一个有趣的问题。他正在做一个项目，涉及两种风格，一种是给小程序出接口，安全上使用无状态的JWT Token；另一种是管理后台使用的是Freemarker，也就是前后端不分离的Session机制。用Spring Security该怎么办？

2. 解决方案

我们可以通过多次继承WebSecurityConfigurerAdapter构建多个HttpSecurity。HttpSecurity 对象会告诉我们如何验证用户的身份，如何进行访问控制，采取的何种策略等等。

如果你看过之前的教程，我们是这么配置的：

/**
 * 单策略配置
 */
@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true, jsr250Enabled = true, securedEnabled = true)
@EnableWebSecurity
@ConditionalOnClass(WebSecurityConfigurerAdapter.class)
@ConditionalOnWebApplication(type = ConditionalOnWebApplication.Type.SERVLET)
public class CustomSpringBootWebSecurityConfiguration {

    /**
     * The type Default configurer adapter.
     */
    @Configuration
    @Order(SecurityProperties.BASIC_AUTH_ORDER)
    static class DefaultConfigurerAdapter extends WebSecurityConfigurerAdapter {

        @Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {
            super.configure(auth);
        }

        @Override
        public void configure(WebSecurity web)