WebSecurityConfigurerAdapter ve ResourceServerConfigurerAdapter arasındaki ilişki

Question

Spring OAuth2'yi Spring MVC REST'e entegre etmeye çalışıyorum. İlkbahardaki OAuth2 örneklerinin çoğunda sadece ResourceServerConfigurerAdapter ve bazılarında WebSecurityConfigurerAdapter var. OAuth'ı Google, Facebook vb. Ile entegre etmeyeceğim. Şu anda Basic Kimlik Doğrulaması'na dayanan Spring MVC REST için jeton tabanlı bir kimlik doğrulaması sağlamaya çalışıyorum. Birisi, Spring MVC REST + OAuth entegrasyonunu tek bir sunucuda anlamak için gerekli olanı değil mi, iyi kaynak mı sunabilir?

Şu anda benim POC WebSecurityConfigurerAdapter olmadan çalışır, ancak ResourceServerConfigurerAdapter ile birlikte AuthorizationServerConfigurerAdapter ile çalışır. ResourceServerConfigurerAdapter'un yeterli gibi görünüyor. Şimdi, Spring MVC REST uygulamamda mükemmel şekilde çalışan mevcut WebSecurityConfigurerAdapter'uma ne yapmam gerektiğinden emin değilim.

Answer 1

İşte iyi bir yanıt https://stackoverflow.com/a/28604260, WebSecurityConfigurerAdapter ResourceServerConfigurerAdapter için daha düşük bir sipariştir.

Bir WebSecurityConfigurerAdapter ve ResourceServerConfigurerAdapter ancak bitiş noktaları güvenlik yapılandırması altında ResourceServerConfigurerAdapter içindedir vardır:

public void configure(HttpSecurity http) throws Exception { 

şunlarla yapılandırmaya sahip: Else

security: 
    oauth2: 
     resource: 
      filter-order: 3 

bitiş noktaları güvenlik yapılandırması yok sayılır (neden bilmiyorum).