使用身份验证提供商不使用spring Security 5.7.0中的WebsecurityConfigurerAdapter

Question

现在，我正在尝试为我的Spring Boot Spring Security项目实现Spring Security身份验证提供商。因此，以前，我们能够在我们的安全配置文件中扩展WebsecurityConfigurerAdapter，以自定义HTTP和httpsececurity HTTP和AuthenticationManagerBuilder auth通过覆盖配置。

但是现在（Spring Security 5.7.0）WebsecurityConfigurerAdapter被弃用了，我正在遵循以下内容的WebsecurityCustomizer方法，

@EnableWebSecurity
@Configuration
public class SecurityConfig{

 @Bean
    public WebSecurityCustomizer webSecurityCustomizer() {
        return (web) -> web.ignoring()
                .antMatchers("/users/getUser");
    }

}

因此在这里使用WebsEcurityCustomizer，我如何在REST API中使用身份验证提供程序功能？谁能指导我解决此问题或请建议更新的文档请参阅？

Answer 1

我认为WebsecurityCustomizer是您在这种情况下要使用的BEAN。我想您要做的是配置SecurityFilterChain，就像：

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((authz) -> authz
                .anyRequest().authenticated()
            )
            .httpBasic(withDefaults());
        return http.build();
    }

无论如何，不​​建议在某个端点中禁用Spring Security，替代方法是使用授权>授权>授权。 AntMatchers（“/my-endpoint”）。如果您不希望在该端点上安全性，请允许（）。

关于Authentication Provider和AuthenticationManager，此链接可以为您提供可能遇到的问题。

全局身份验证策略
创建一个可用于整个可用的身份验证管理器
应用程序您可以将AuthenticationManager注册为@bean。

局部身份验证manager
在Spring Security 5.6中，我们介绍了Httpsecurity＃AuthenticationManager的方法，该方法覆盖了特定的SecurityFilterChain的默认authenticationManager。
以下是一个示例配置，将自定义AuthenticationManager设置为默认值：

@Configuration
public class SecurityConfiguration {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((authz) -> authz
                .anyRequest().authenticated()
            )
            .httpBasic(withDefaults())
            .authenticationManager(new CustomAuthenticationManager());
        return http.build();
    }

}