2

В документации мало про это написано, но насколько я понял, она глобально включает security на методы, но в чем тогда разница между ней и @EnableWebSecurity?

1 ответ 1

3

@EnableWebSecurity вам требуется если вы хотите написать конфигурацию HttpSecurity, WebSecurity, AuthenticationManagerBuilder.

@Override
public void configure(HttpSecurity http){
    http.authorizeRequests().antMatchers("/public/**").permitAll().anyRequest()
        .hasRole("USER").and()
        .formLogin()
        .permitAll();
}

@EnableGlobalMethodSecurity включает AOP для конкретных методов или классов с помощью аннотаций @PreAuthorized, @PostAuthorize и т.п.

@PreAuthorize("hasRole('ADMIN')")
public List<String> getUserPasswords() {
  return userService.passwords();
}

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.