Spring 安全性：WebSecurityConfigurerAdapter 和 GlobalAuthenticationConfigurerAdapter 之间的区别

Question

这两个类：

WebSecurityConfigurerAdapter 
GlobalAuthenticationConfigurerAdapter 

似乎对我做同样的事情。它们都提供了不同的方法configure(...) 来自定义WebSecurity，例如配置UserDetailsService。在网上找到的一些例子中，我看到这两个类都被扩展了（比如这个，http://ryanjbaxter.com/2015/01/06/securing-rest-apis-with-spring-boot/）：

@Configuration
class WebSecurityConfiguration extends GlobalAuthenticationConfigurerAdapter {...}

和

@EnableWebSecurity
@Configuration
class WebSecurityConfig extends WebSecurityConfigurerAdapter {...}

但在某些示例中，只需要WebSecurityConfigurerAdapter（扩展）。

我不确定两者之间的区别？哪一个能做到另一个不能？或者如果它们都需要，那么它们中的哪一个用于 Spring 安全的哪个方面？

我看到的唯一区别是@EnableWebSecurity 通常被注释在扩展WebSecurityConfigurerAdapter 的类之上，而不是在扩展GlobalAuthenticationConfigurerAdapter 的类中

=============实验==================

我尝试删除扩展GlobalAuthenticationConfigurerAdapter的类，并将与UserDetailsS​​ervice相关的代码携带到扩展WebSecurityConfigurerAdapter的类中（实际代码见上面的链接），它仍然有效。

Answer 1

基本上WebSecurityConfigurerAdapter 用于创建FilterChainProxy 参考这个docs 至于GlobalAuthenticationConfigurerAdapter 用作SecurityConfigurer，可用于轻松构建内存身份验证、LDAP 身份验证、基于 JDBC 的身份验证、添加 UserDetailsS​​ervice 和添加 AuthenticationProvider 的。参考这个docs希望这有帮助！