我有以下三个代码片段，它们都在做同样的事情:创建内存身份验证。那么它如何影响以不同的方法名称定义它呢？

1. 全局注册
2. 配置
3. 配置全局
4. 配置全局安全

第一个:

public void registerGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth
      .inMemoryAuthentication()
        .withUser("user").password("password").roles("USER").and()
        .withUser("admin").password("password").roles("USER","ADMIN");
    }
}

第二个:

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
         .inMemoryAuthentication()
              .withUser("user").password("password").roles("USER");
 }

第三个:

public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth
         .inMemoryAuthentication()
              .withUser("user").password("password").roles("USER");
}

第四:

@Autowired
public void configureGlobalSecurity(AuthenticationManagerBuilder auth)     throws Exception {
    auth.inMemoryAuthentication().withUser("user").password("user").roles("USER");
}

更新 1: 我还想补充一件事:

configure() 方法存在于 WebSecurityConfigurerAdapter 类中，而其他方法不存在。

更新 2:

我将示例项目中的方法重命名为下面，令我惊讶的是它正在工作并验证用户。

随便起个名字就行了

@Autowired
public void anyMethodName(AuthenticationManagerBuilder auth) throws Exception {
            auth.inMemoryAuthentication().withUser("user").password("user").roles("USER");      
}

最佳答案

事实上，您只有两种不同的选择。

选项 1:仅使用注释(它涵盖了您的示例 1、3 和 4 - 请注意，您没有在示例中包含相关注释)

registerGlobal、configureGlobal、configureGlobalSecurity 是完全相同的做事方式。您可以根据自己的喜好命名该方法。唯一的限制是:

• 用 @Autowired
注释方法
• 该方法必须位于使用以下之一注释的类中:@EnableWebSecurity , @EnableWebMvcSecurity , @EnableGlobalMethodSecurity , 或 @EnableGlobalAuthentication
• (当然该方法有一个类型为 AuthenticationManagerBuilder 的参数)

(您可以看到方法的名称并不重要，这就是为什么您在谷歌搜索代码示例时会发现这么多不同的方法名称)

下面是一个例子:

@EnableWebSecurity
public class MyConfiguration {

    @Autowired
    public void whatever(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
          .withUser("user").password("password").roles("USER").and()
          .withUser("admin").password("password").roles("USER", "ADMIN");
    }

    ...

}

选项 2:使用注释 + 方法覆盖(它涵盖了您的示例 2)

覆盖 configure 是 WebSecurityConfigurerAdapter 子类中的一种方便方法(或任何实现 WebSecurityConfigurer 的 @Configuration 类)，但它与其他选项具有相同的效果。

如何选择正确的方法？

这只是品味/编程风格的问题，因为这两种方法具有相同的效果。

当您希望/需要将配置保存在单个类中，但您的 @Configuration 类已经扩展了一些其他类(并且您不想实现整个 WebSecurityConfigurer 接口(interface))时，第一个选项是有意义的。

让我们更详细地解释我的最后一点。 Spring 提供了许多 Adapter 类，您可以对其进行扩展以加快 Spring 配置的开发。

我们以一个常用的Adapter为例:WebMvcConfigurerAdapter .您将从一个非常简单的配置开始，如下所示:

@EnableWebMvc
@Configuration
@ComponentScan({ "com.company.mypackage" })
public class SpringWebConfig extends WebMvcConfigurerAdapter {

}

这里重要的是:你的类已经扩展了一个 Adapter 类，所以你不能扩展另一个

现在，您需要添加安全配置。您可以选择将其包含在现有的 SpringWebConfig 配置类中，还是创建一个新的 security specific 配置类。以下是两种方法的示例:

1) 单一@Configuration 类方法

这里需要注意的是:SpringWebConfig extends WebMvcConfigurerAdapter + @EnableWebSecurity

@EnableWebMvc
@Configuration
@ComponentScan({ "com.company.mypackage" })
@EnableWebSecurity
public class SpringWebConfig extends WebMvcConfigurerAdapter {

    @Autowired
    public void whatever(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
          .withUser("user").password("password").roles("USER").and()
          .withUser("admin").password("password").roles("USER", "ADMIN");
    }     
}

2) 特定的安全@Configuration 类

此处需要注意的重要事项:MySecurityConfig 扩展了 WebSecurityConfigurerAdapter

保持你的 SpringWebConfig 不变并创建一个新的 @Configuration 类:

@Configuration
@EnableWebSecurity
public class MySecurityConfig extends WebSecurityConfigurerAdapter {
    @Overide
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
          .withUser("user").password("password").roles("USER").and()
          .withUser("admin").password("password").roles("USER", "ADMIN");
    }
}

关于java - Spring security中registerGlobal()、configure()、configureGlobal()、configureGlobalSecurity的区别，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/35218354/