Khởi động mùa xuân và OAuth2, WebSecurityConfigurerAdapter vs ResourceServerConfigurerAdapter

Question

Sự khác biệt giữa WebSecurityConfigurerAdapter và ResourceServerConfigurerAdapter và loại nào sẽ có quyền ưu tiên cao hơn?

Tôi thực sự không thấy sự khác biệt nếu tôi là chủ sở hữu tài nguyên lẫn khách hàng. Tôi có thể định cấu hình HttpSecurity trong cả hai lớp.

EDIT:

Những loại quẹt tôi nên thêm trong WebSecurityConfigurerAdapter và đó trong ResourceServerConfigurerAdapter? Tôi đã tìm thấy trong một số ví dụ rằng WebSecurityConfigurerAdapter đối sánh các trang để đăng nhập, đăng ký, v.v. và ResourceServerConfigurerAdapter cho tài nguyên thực. Đó có phải là cách làm đúng không?

Answer 1

ResourceServerConfigurerAdapter để điều chỉnh các quy tắc truy cập và đường dẫn được bảo vệ bởi bảo mật OAuth2 (Một số bộ lọc oauth2 được kích hoạt).

WebSecurityConfigurerAdapter để tùy chỉnh Bảo mật Spring cơ bản.