Spring Security使用Lambda DSL配置流程详解
更新时间：2023年02月15日 11:27:47 作者：自牧君
Spring Security 5.2 对 Lambda DSL 语法的增强，允许使用lambda配置HttpSecurity、ServerHttpSecurity，重要提醒，之前的配置方法仍然有效。lambda的添加旨在提供更大的灵活性，但是用法是可选的。让我们看一下HttpSecurity的lambda配置与以前的配置样式相比
1. 概述
在 Spring Security 5.2 中增强了 DSL 的功能：允许使用 Lambda 表达式来配置 HTTP security 。
需要注意的是：先前版本的配置风格仍然是有效的且受支持的。Spring 官方额外新增 Lambda 表达式是为了提高代码的灵活性，只是一个可选的用法。
下面让我们看一下 Lambda 表达式配置 HTTP security 和先前的配置风格的对比。
2. 新老配置风格对比
Lambda风格
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests(authorizeRequests ->
authorizeRequests
.antMatchers("/blog/**").permitAll()
.anyRequest().authenticated()
)
.formLogin(formLogin ->
formLogin
.loginPage("/login")
.permitAll()
)
.rememberMe(withDefaults());
}
}
等效的旧配置风格
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/blog/**").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.rememberMe();
}
}
对比上述两种配置风格，你会注意到一些关键的不同点：
在 Lambda 风格中，不再需要通过 .and() 方法来串联配置项。
在调用 Lambda 方法后，HttpSecurity 对象 http 会自动返回以继续执行进一步的配置。
方法 withDefaults() 可以使用 Spring Security 提供的默认值启用安全功能。这是 Lambda 表达式 it -> {} 的快捷方式。
3. WebFlux Security
此外，你还可以使用 Lambda 表达式来配置 WebFlux security ，配置方式与上面基本相似。
举个例子：
@EnableWebFluxSecurity
public class SecurityConfig {
@Bean
SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http
.authorizeExchange(exchanges ->
exchanges
.pathMatchers("/blog/**").permitAll()
.anyExchange().authenticated()
)
.httpBasic(withDefaults())
.formLogin(formLogin ->
formLogin
.loginPage("/login")
);
return http.build();
}
}
4. Lambda DSL的目标
Lambda DSL 被开发出来，是为了完成以下的目的：
- 自动缩进以提高配置的可读性。
- 不再需要使用
.and()方法来串联配置项。 - Spring Security DSL 与其他 Spring DSLs (例如 Spring Integration 和 Spring Cloud Gateway ) 拥有相似的配置风格。
到此这篇关于Spring Security使用Lambda DSL配置流程详解的文章就介绍到这了,更多相关Spring Security Lambda DSL内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
本文主要介绍了mysql数据库忘记密码时如何修改的步骤方法，具有很好的参考价值，下面跟着小编一起来看下吧2017-02-02
这篇文章主要为大家介绍了grpc-java k8s下的负载均衡的处理方法，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-02-02
这篇文章主要为大家详细介绍了RxJava+Retrofit+Mvp实现购物车功能，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-05-05
这篇文章主要介绍了MyBatis使用<foreach>标签报错问题及解决,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-03-03
JavaEE 企业级 Java 项目中的经典三层架构为表现层，业务层和持久层.MyBatis 对 JDBC 代码进行了封装，作为一款优秀的持久层框架，专门用于简化JDBC开发.本文主要介绍一下如何使用MyBatis简化JDBC开发，需要的可以参考一下2023-01-01
SpringMVC中Model和ModelAndView的EL表达式取值方法
下面小编就为大家分享一篇SpringMVC中Model和ModelAndView的EL表达式取值方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-03-03
MyBatis 拦截器是 MyBatis 提供的一个强大特性,它允许你在 MyBatis 执行其核心逻辑的关键节点插入自定义逻辑,从而改变 MyBatis 的默认行为,本文给大家详细介绍了如何使用Mybatis的拦截器,需要的朋友可以参考下2024-03-03
java中的new关键字是实例化对象，接下来本文通过一个案例给大家讲解Java中的 new 关键字，感兴趣的朋友可以参考下2016-08-08
string boot 与 自定义interceptor的实例讲解
下面小编就为大家分享一篇string boot 与 自定义interceptor的实例讲解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2017-12-12
鸿蒙HarmonyOS App开发造轮子之自定义圆形图片组件的实例代码
这篇文章主要介绍了鸿蒙HarmonyOS App开发造轮子之自定义圆形图片组件,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-01-01
最新评论