웹 보안을 사용하는 OWA2

Question

스프링 OAuth2를 설정하고 사용자 지정 WebSecurityConfigurerAdapter (@EnableWebSecurity)를 사용하려고합니다. 기본으로

나는 다음과 같은 두 가지 프로젝트를 복사 :

• vanilla-sample
• 와 클라이언트 응용 프로그램 @ EnableOAuth2Sso와 해당 속성

이 예상 작품으로 아웃 - 오브 - the- 상자.

그러나 @EnableWebSecurity가있는 WebSecurityConfigurerAdapter를 자동 서버 (바닐라)에 추가하려고하면 오류가 발생합니다.

인증 실패 : 클라이언트의 로그인 페이지에서 로그인 및 권한 부여 후 다시 리디렉션 할 때 액세스 토큰을 얻을 수 없습니다.

WebSecurityConfigurerAdapter없이 잘 작동하는 security.oauth2.resource.userInfoUri를 설정했습니다.

WebSecurityConfigurerAdapter를 사용하여 oauth2를 구성하는 방법에 대한 아이디어가 있으십니까?

Answer 1

은 다음과 같이 당신의 HTTP 보안 구성을 변경

:

당신이 만들려고 OAuth2를 보안의 종류

@Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
       .requestMatchers() 
       .antMatchers("/", "/login", "/oauth/authorize", "/oauth/confirm_access") 
       .and() 
       .authorizeRequests() 
       .anyRequest().authenticated(); 
    }