为 Oauth 和 Http Basic 身份验证配置 Spring Security

Question

在我使用 spring-security 的 Spring-Boot 应用程序中，我希望一些 REST 调用 (API) 仅通过 http 基本身份验证进行身份验证，但所有其他请求应通过 OAUTH2（标准 Oauth2 webapp 重定向到授权端点）。

Http基本认证是使用http.httpBasic()激活的， oauth 使用 @EnableOAuth2Sso 注释激活。但是通过以下配置，我的 API 调用也被重定向到授权端点，这不是我的目标。有什么想法吗？

@EnableOauth2Sso
@Configuraiton
@EnableWebSecurity
public class SecurityConfig {
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.httpBasic().and().authorizeRequests().anyRequest().authenticated();
  }
}

Answer 1

您可以使用 authorizeRequests().antMatchers() 并根据基于 OAuth 或 Http Basic Security 的 URI 模式对资源进行分类。