SpringSecurity&Oauth2权限过滤链配置与解析

天然玩家

于 2021-08-15 15:35:34 发布

阅读量1.4k

点赞数 1

分类专栏：架构设计文章标签： SpringSecurity Oauth2

本文链接：https://blog.youkuaiyun.com/Xin_101/article/details/119713652

版权

架构设计专栏收录该内容

62 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了SpringSecurity 5.4.6与Oauth2 2.3.8.RELEASE的权限过滤链配置，包括AuthorizationServerConfigurerAdapter、ResourceServerConfigurerAdapter和WebSecurityConfigurerAdapter的优先级。重点讨论了权限覆盖情况，资源服务器配置会覆盖通用权限配置，以及如何正确配置请求匹配和权限分配以避免问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 SpringSecurity权限过滤链

SpringSecurity权限过滤链走向如图1.1所示。包括SpringSecurity及Oauth2过滤链，阵使用的SpringSecurity版本为：5.4.6，Oauth2版本为：2.3.8.RELEASE，是独立的模块，虽然SpringSecurity5.x之后将Oauth纳入到自身体系，但是仍有部分功能待完善，本篇使用独立的Oauth2进行分析。

1.1 过滤链顺序

在这里插入图片描述

图1.1 SpringSecurity权限过滤链

由图1.1可知SpringSecurity权限过滤链有三部分构成，优先级由高到低分别为：

(1)AuthorizationServerConfigurerAdapter
(2)ResourceServerConfigurerAdapter
(3)WebSecurityConfigurerAdapter

即先从AuthorizationServerConfigurerAdapter过滤，再经过ResourceServerConfigurerAd

了解本专栏

超级会员免费看