安全配置

WebSecurityConfigurerAdapter

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
}

eg:

注解

@EnableWebSecurity(debug = true) 调试信息输出

用户名密码

快速搭建原型验证

白名单机制

@Override
    public void configure(WebSecurity web) throws Exception {
        web
            .ignoring()
            .antMatchers("/public/**")
            .requestMatchers(PathRequest.toStaticResources().atCommonLocations());
    }

注解

EnableWebSecurity

EnableWebSecurity注解有两个作用,
1: 加载了WebSecurityConfiguration配置类, 配置安全认证策略。
2: 加载了AuthenticationConfiguration, 配置了认证信息。