Spring Oauth2 с WebSecurity

Question

Я пытаюсь настроить Spring OAuth2 и использовать пользовательский WebSecurityConfigurerAdapter (@EnableWebSecurity).

В качестве основы я скопировал следующие два проекта:

• vanilla-sample
• клиентское приложение с @ EnableOAuth2Sso и соответствующие свойства

Это работает, как ожидалось вне в- коробка.

Но, когда я пытаюсь добавить в Auto-Server (vanilla) WebSecurityConfigurerAdapter с @EnableWebSecurity, он терпит неудачу.

Я получаю Ошибка аутентификации: Не удалось получить маркер доступа когда перенаправлять обратно после входа в систему и авторизации на странице входа в систему клиента.

У меня есть настройка security.oauth2.resource.userInfoUri, которая отлично работала без WebSecurityConfigurerAdapter.

Любые идеи по настройке oauth2 с помощью WebSecurityConfigurerAdapter?

Answer 1

Изменения конфигурации безопасности HTTP-то вроде этого:

@Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
       .requestMatchers() 
       .antMatchers("/", "/login", "/oauth/authorize", "/oauth/confirm_access") 
       .and() 
       .authorizeRequests() 
       .anyRequest().authenticated(); 
    }