Spring Security HttpSecurity正确的客户化姿势 + 同时支持session,cas,oauth2登录功能

tof21

已于 2022-04-20 14:27:37 修改

阅读量705

点赞数

分类专栏： SpringBoot Security OAuth2 文章标签： spring security

于 2022-04-19 14:48:19 首次发布

本文链接：https://blog.csdn.net/sjdl9396/article/details/124273248

版权

SpringBoot Security OAuth2 专栏收录该内容

15 篇文章 91 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文档详细介绍了如何使用Spring Security的CustomDSL进行HttpSecurity配置的定制，包括官方示例、Configurer的使用及Customizer方法。同时，文章阐述了HttpSecurity的构建过程，以及如何支持session、CAS和OAuth2等多种登录方式，强调了不同登录方式通过不同的过滤链匹配实现。

摘要由CSDN通过智能技术生成

HttpSecurity采用CustomDSL的设计和使用

1.概述

本项目框架的安全控制使用的spring security，针对spring security做了很多的扩展，项目中的配置主要是使用模块中的HttpSecurityConfigurer类，此类中配置没有集中化，配置过于分散，如果是客户化spring security的配置，官方的建议是使用CustomDSL或者使用官方提供的Configurer的Customizer方法。

2.CustomDSL

2.1.官方示例

官方地址：Spring Security Reference

CustomDSL的定义：

```java

public class MyCustomDsl extends AbstractHttpConfigurer<MyCustomDsl, HttpSecurity> {
    private boolean flag;

    @Override
    public void init(HttpSecurity http) throws Exception {

了解本专栏