快捷導(dǎo)航

Spring Security使用Lambda DSL配置流程詳解

更新時間：2023年02月15日 11:27:47 作者：自牧君

Spring Security 5.2 對 Lambda DSL 語法的增強，允許使用lambda配置HttpSecurity、ServerHttpSecurity，重要提醒，之前的配置方法仍然有效。lambda的添加旨在提供更大的靈活性，但是用法是可選的。讓我們看一下HttpSecurity的lambda配置與以前的配置樣式相比

1. 概述

在 Spring Security 5.2 中增強了 DSL 的功能：允許使用 Lambda 表達式來配置 HTTP security 。

需要注意的是：先前版本的配置風(fēng)格仍然是有效的且受支持的。Spring 官方額外新增 Lambda 表達式是為了提高代碼的靈活性，只是一個可選的用法。

下面讓我們看一下 Lambda 表達式配置 HTTP security 和先前的配置風(fēng)格的對比。

2. 新老配置風(fēng)格對比

Lambda風(fēng)格

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorizeRequests ->
                authorizeRequests
                    .antMatchers("/blog/**").permitAll()
                    .anyRequest().authenticated()
            )
            .formLogin(formLogin ->
                formLogin
                    .loginPage("/login")
                    .permitAll()
            )
            .rememberMe(withDefaults());
    }
}

等效的舊配置風(fēng)格

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/blog/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .rememberMe();
    }
}

對比上述兩種配置風(fēng)格，你會注意到一些關(guān)鍵的不同點：

在 Lambda 風(fēng)格中，不再需要通過 .and() 方法來串聯(lián)配置項。

在調(diào)用 Lambda 方法后，HttpSecurity 對象 http 會自動返回以繼續(xù)執(zhí)行進一步的配置。

方法 withDefaults() 可以使用 Spring Security 提供的默認值啟用安全功能。這是 Lambda 表達式 it -> {} 的快捷方式。

3. WebFlux Security

此外，你還可以使用 Lambda 表達式來配置 WebFlux security ，配置方式與上面基本相似。

舉個例子：

@EnableWebFluxSecurity
public class SecurityConfig {
    @Bean
    SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
        http
            .authorizeExchange(exchanges ->
                exchanges
                    .pathMatchers("/blog/**").permitAll()
                    .anyExchange().authenticated()
            )
            .httpBasic(withDefaults())
            .formLogin(formLogin ->
                formLogin
                    .loginPage("/login")
            );
        return http.build();
    }
}