如何在Spring Security中配置多HttpSecurity

在Spring Security中配置多個(gè)HttpSecurity可以通過創(chuàng)建多個(gè)HttpSecurity實(shí)例來實(shí)現(xiàn)。每個(gè)HttpSecurity實(shí)例可以配置不同的規(guī)則、過濾器鏈和權(quán)限控制。以下是一個(gè)示例配置：

@Configuration
@EnableWebSecurity
public class MultiHttpSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .antMatcher("/admin/**")
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll();
    }

    @Configuration
    @Order(1)
    public static class ApiSecurityConfig extends WebSecurityConfigurerAdapter {

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                .antMatcher("/api/**")
                .authorizeRequests()
                    .antMatchers("/api/**").hasRole("USER")
                    .anyRequest().authenticated()
                .and()
                .httpBasic();
        }
    }
}

在上面的示例中，我們創(chuàng)建了一個(gè)MultiHttpSecurityConfig類來配置多個(gè)HttpSecurity。configure(HttpSecurity http)方法用于配置/admin/**路徑的權(quán)限控制和登錄頁面，而內(nèi)部的ApiSecurityConfig類用于配置/api/**路徑的權(quán)限控制和基本身份驗(yàn)證。

通過使用@Order注解可以指定HttpSecurity的順序，確保先匹配到更具體的規(guī)則。在這個(gè)示例中，ApiSecurityConfig的順序比MultiHttpSecurityConfig更小，因此/api/**路徑的規(guī)則會(huì)優(yōu)先匹配。