스프링 부트 및 OAuth2, WebSecurityConfigurerAdapter 대 ResourceServerConfigurerAdapter

Question

WebSecurityConfigurerAdapter과 ResourceServerConfigurerAdapter의 차이점은 무엇이며 우선 순위가 더 높아야합니까?

나는 자원 소유자와 클라이언트 인 경우 실제로 차이점을 보지 못합니다. 두 클래스에서 HttpSecurity을 구성 할 수 있습니다.

편집 : 나는 ResourceServerConfigurerAdapter에서 WebSecurityConfigurerAdapter에 추가해야 매처 (matcher)의

유형? 일부 예제에서 WebSecurityConfigurerAdapter은 로그인, 등록 등을위한 페이지와 일치하고 실제 자원은 ResourceServerConfigurerAdapter입니다. 그게 올바른 방법일까요?

Answer 1

OAuth2 보안으로 보호되는 액세스 규칙 및 경로를 조정하는 어댑터 (일부 추가 oauth2 필터가 활성화 됨).

기본 스프링 보안 사용자 정의를위한 WebSecurityConfigurerAdapter.