2

В документации мало про это написано, но насколько я понял, она глобально включает security на методы, но в чем тогда разница между ней и @EnableWebSecurity?

1 ответ 1

3

@EnableWebSecurity вам требуется если вы хотите написать конфигурацию HttpSecurity, WebSecurity, AuthenticationManagerBuilder.

@Override
public void configure(HttpSecurity http){
    http.authorizeRequests().antMatchers("/public/**").permitAll().anyRequest()
        .hasRole("USER").and()
        .formLogin()
        .permitAll();
}

@EnableGlobalMethodSecurity включает AOP для конкретных методов или классов с помощью аннотаций @PreAuthorized, @PostAuthorize и т.п.

@PreAuthorize("hasRole('ADMIN')")
public List<String> getUserPasswords() {
  return userService.passwords();
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.