Spring Security是一个强大且灵活的身份验证和授权框架，可用于保护Java应用程序中的URL和方法。在Spring Security中，WebSecurity和HttpSecurity是两个重要的类，用于配置安全性规则和过滤器链。
WebSecurity
WebSecurity是Spring Security的基本配置类，允许我们定义哪些请求需要身份验证以及如何进行验证。我们可以使用WebSecurity来定义一些全局的安全性配置。
首先，我们需要创建一个继承自WebSecurityConfigurerAdapter的配置类，并覆盖configure(WebSecurity web)方法。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/static/**");
}
// 其他配置...
}
在上面的例子中，我们使用web.ignoring()方法配置了一个忽略静态资源的规则，这样Spring Security将不会对指定的URL进行身份验证。
我们还可以通过configure(HttpSecurity http)方法来进一步配置Spring Security。
HttpSecurity
HttpSecurity是定义Web应用程序安全性的核心类。它允许我们通过一组规则来配置URL的安全性要求、登录和注销过程等。
下面是一个简单的HttpSecurity配置的例子：
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.defaultSuccessUrl("/")
.and()
.logout()
.logoutSuccessUrl("/login?logout")
.and()
.exceptionHandling()
.accessDeniedPage("/403");
}
// 其他配置...
}
在上面的例子中，我们使用了authorizeRequests()方法对不同的URL进行了特定的安全性配置。antMatchers()方法用于指定URL路径，hasRole()方法用于指定角色权限。
另外，我们还配置了登录页面、默认登录成功后的跳转页面、注销成功后的跳转页面、异常处理等。
总结
WebSecurity和HttpSecurity是Spring Security配置中非常重要的两个类，通过它们我们可以定义全局和特定URL的安全性规则和过滤器链。我们可以利用这些类来完成身份验证、授权等功能。
有了WebSecurity和HttpSecurity的初始化，我们可以更方便地配置我们的应用程序的安全性规则，并保护我们的应用程序免受未授权访问的威胁。
本文来自极简博客，作者：人工智能梦工厂，转载请注明原文链接：Spring Security WebSecurity与HttpSecurity初始化
