带有弹簧和网络通量的身份验证

Question

我有一个有关春季和网络通量的问题。 我有一个带有春季安全性的春季项目，将MVC作为依赖项。 此应用程序接受请求并使用会话cookie检查身份验证。 对于以“/api/”开头的所有请求，失败的身份验证会导致401响应，因此可以被前端拦截。 对于所有与“/api/**”不同的请求，失败的身份验证会导致服务器返回登录页面，以便用户可以登录。

这是SecuritConfig类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

 @Override
 protected void configure(HttpSecurity http) throws Exception {
     http
     .authorizeRequests()
     .anyRequest()
     .authenticated()
     .and()
     .formLogin()
     .and()
     .csrf()
     .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
     .and()
     .exceptionHandling()
     .defaultAuthenticationEntryPointFor(new
      HttpStatusEntryPoint(HttpStatus.UNAUTHORIZED),
                     new AntPathRequestMatcher("/api/**"))
     .and()
     .cors();
 }

}

现在，我正在尝试使用Web Flux实现同一件事。 在旧类中拥有的所有配置

defaultAuthenticationEntryPointFor(new
HttpStatusEntryPoint(HttpStatus.UNAUTHORIZED),
                     new AntPathRequestMatcher("/api/**"))

使用

@Configuration
@EnableWebFluxSecurity
public class SecurityConfig {

 @Bean
 public SecurityWebFilterChain filterChain(ServerHttpSecurity http)  {
     return http
             .authorizeExchange()
             .pathMatchers("/login/**")
             .permitAll()
             .anyExchange()
             .authenticated()
             .and()
             .formLogin()
             .and()
             .csrf()
             .disable()
             .exceptionHandling()
             .authenticationEntryPoint(new
HttpStatusServerEntryPoint(HttpStatus.UNAUTHORIZED))
             .and()
             .build();
 }

SecurityConfig是不同的，我几乎可以设置我

Web磁通， 失败身份验证。 是否有人知道如何使用Web通量实现相同的行为？ 谢谢