Spring 引导和 OAuth2、WebSecurityConfigurerAdapter 与 ResourceServerConfigurerAdapter

Question

WebSecurityConfigurerAdapter 和 ResourceServerConfigurerAdapter 有什么区别，哪个应该有更高的优先级？

如果我既是资源所有者又是客户，我真的看不出有什么区别。我可以在 类.

中配置 HttpSecurity

编辑：

我应该在 WebSecurityConfigurerAdapter 中添加哪种匹配器，在 ResourceServerConfigurerAdapter 中添加哪种匹配器？我在一些示例中发现 WebSecurityConfigurerAdapter 匹配登录、注册等页面，ResourceServerConfigurerAdapter 匹配真实资源。这是正确的做法吗？

Answer 1

ResourceServerConfigurerAdapter 用于调整受 OAuth2 安全性保护的访问规则和路径（激活了一些额外的 oauth2 过滤器）。

用于基本 Spring 安全自定义的 WebSecurityConfigurerAdapter。