快捷導(dǎo)航

Spring Security使用Lambda DSL配置流程詳解

更新時(shí)間：2023年02月15日 11:27:47 作者：自牧君

Spring Security 5.2 對(duì) Lambda DSL 語(yǔ)法的增強(qiáng)，允許使用lambda配置HttpSecurity、ServerHttpSecurity，重要提醒，之前的配置方法仍然有效。lambda的添加旨在提供更大的靈活性，但是用法是可選的。讓我們看一下HttpSecurity的lambda配置與以前的配置樣式相比

1. 概述

在 Spring Security 5.2 中增強(qiáng)了 DSL 的功能：允許使用 Lambda 表達(dá)式來(lái)配置 HTTP security 。

需要注意的是：先前版本的配置風(fēng)格仍然是有效的且受支持的。Spring 官方額外新增 Lambda 表達(dá)式是為了提高代碼的靈活性，只是一個(gè)可選的用法。

下面讓我們看一下 Lambda 表達(dá)式配置 HTTP security 和先前的配置風(fēng)格的對(duì)比。

2. 新老配置風(fēng)格對(duì)比

Lambda風(fēng)格

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorizeRequests ->
                authorizeRequests
                    .antMatchers("/blog/**").permitAll()
                    .anyRequest().authenticated()
            )
            .formLogin(formLogin ->
                formLogin
                    .loginPage("/login")
                    .permitAll()
            )
            .rememberMe(withDefaults());
    }
}

等效的舊配置風(fēng)格

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/blog/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .rememberMe();
    }
}

對(duì)比上述兩種配置風(fēng)格，你會(huì)注意到一些關(guān)鍵的不同點(diǎn)：

在 Lambda 風(fēng)格中，不再需要通過(guò) .and() 方法來(lái)串聯(lián)配置項(xiàng)。

在調(diào)用 Lambda 方法后，HttpSecurity 對(duì)象 http 會(huì)自動(dòng)返回以繼續(xù)執(zhí)行進(jìn)一步的配置。

方法 withDefaults() 可以使用 Spring Security 提供的默認(rèn)值啟用安全功能。這是 Lambda 表達(dá)式 it -> {} 的快捷方式。

3. WebFlux Security

此外，你還可以使用 Lambda 表達(dá)式來(lái)配置 WebFlux security ，配置方式與上面基本相似。

舉個(gè)例子：

@EnableWebFluxSecurity
public class SecurityConfig {
    @Bean
    SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
        http
            .authorizeExchange(exchanges ->
                exchanges
                    .pathMatchers("/blog/**").permitAll()
                    .anyExchange().authenticated()
            )
            .httpBasic(withDefaults())
            .formLogin(formLogin ->
                formLogin
                    .loginPage("/login")
            );
        return http.build();
    }
}

4. Lambda DSL的目標(biāo)

Lambda DSL 被開(kāi)發(fā)出來(lái)，是為了完成以下的目的：

自動(dòng)縮進(jìn)以提高配置的可讀性。
不再需要使用 .and() 方法來(lái)串聯(lián)配置項(xiàng)。
Spring Security DSL 與其他 Spring DSLs (例如 Spring Integration 和 Spring Cloud Gateway ) 擁有相似的配置風(fēng)格。

到此這篇關(guān)于Spring Security使用Lambda DSL配置流程詳解的文章就介紹到這了,更多相關(guān)Spring Security Lambda DSL內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: