如何使用注释（无 xml）配置 spring-security？

Question

我想将 spring-security 集成到一个完全配置了 spring 注释的应用程序中，不存在 xml。在纯 Java 代码中，以下内容应该是什么样子的？

  <http auto-config="true">
    <intercept-url pattern="/*" access="ROLE_ANONYMOUS"/>
  </http>

我找不到任何带有注释的 spring-security 文档。目前还不支持吗？如果没有，如何将 security.xml 集成到基于注释的配置类中？

@Configuration
public AppConfig {

}

Answer 1

这很容易。做这样的事情，重要的只是扩展WebSecurityConfigurerAdapter

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/*").hasRole("ROLE_ANONYMOUS")
  }
}