Relazione tra WebSecurityConfigurerAdapter e ResourceServerConfigurerAdapter

Question

Sto cercando di integrare Spring OAuth2 in Spring MVC REST. La maggior parte degli esempi Spring OAuth2, c'è solo ResourceServerConfigurerAdapter e alcuni hanno anche WebSecurityConfigurerAdapter. Non ho intenzione di integrare OAuth con Google, Facebook, ecc. Sto provando a fornire un'autenticazione basata su token per Spring MVC REST, attualmente basata sull'autenticazione Basic. Qualcuno può spiegarmi cosa è richiesto e non o buona risorsa per capire l'integrazione di Spring MVC REST + OAuth in un singolo server?

Attualmente il mio POC funziona senza WebSecurityConfigurerAdapter, ma con ResourceServerConfigurerAdapter insieme a AuthorizationServerConfigurerAdapter. Sembra che ResourceServerConfigurerAdapter sia sufficiente. Ora non sono sicuro di cosa dovrei fare per il mio attuale WebSecurityConfigurerAdapter che funziona perfettamente nella mia applicazione REST di Spring MVC.

Answer 1

Questa è una buona risposta https://stackoverflow.com/a/28604260, sembra che WebSecurityConfigurerAdapter sia un ordine inferiore a ResourceServerConfigurerAdapter.

Ho una WebSecurityConfigurerAdapter e un ResourceServerConfigurerAdapter, ma la configurazione endpoint di sicurezza è nel ResourceServerConfigurerAdapter sotto:

public void configure(HttpSecurity http) throws Exception { 

ho anche la seguente configurazione:

security: 
    oauth2: 
     resource: 
      filter-order: 3 

Altrimenti la configurazione di endpoint di sicurezza è ignorato (non so perché).