Spring Boot + Spring OAuth Java配置

Spring Boot + Spring OAuth Java配置

为了将Spring Security与Java
Config结合使用，您必须在内部具有这样的SecurityConfig文件（摘自http://projects.spring.io/spring-
security-oauth/docs/oauth2.html
）

@Overrideprotected void configure(HttpSecurity http) throws Exception {    http        .authorizeRequests().antMatchers("/login").permitAll().and()    // default protection for all resources (including /oauth/authorize)        .authorizeRequests() .anyRequest().hasRole("USER")    // ... more configuration, e.g. for form login}

您还可以在该位置使用

http.addFilterAfter(oAuthConsumerContextFilter(),AnonymousAuthenticationFilter.class);

您的代码的问题在于，在创建Authetication之前正在执行过滤器。

所以我猜两个过滤器都应该至少在AnonymousAuthenticationFilter.class之后

您可以在此处找到过滤器列表：http :
//docs.spring.io/spring-security/site/docs/3.1.x/reference/springsecurity-
single.html#filter-stack

这为我工作：

http.addFilterAfter(oAuthConsumerContextFilter(), SwitchUserFilter.class).addFilterAfter(oAuthConsumerProcessingFilter(), OAuthConsumerContextFilter.class)