che sto cercando di fare un esempio usando primavera-boot con la sicurezza di primavera. La mia idea è quella di creare un'app Web e anche fornire un'API, vorrei che entrambi avessero sicurezza; quindi ho bisogno di creare una configurazione di sicurezza web multi http ma non funziona.configurazione Web Primavera Boot + Sicurezza + Multi HTTP
ho seguito questo link http://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/#multiple-httpsecurity, ma senza successo. E, sto ricevendo questo errore
Errore nella creazione di bean con nome 'webSecurityConfiguration': Iniezione di dipendenze autowired non riuscita; l'eccezione annidata è java.lang.IllegalStateException: Impossibile applicare org.springframework.security.config.annotation.authentication.configurers.provisioning.InMemoryUserDetailsManagerConfigurer al già costruito oggetto
La configurazione che sto usando è il seguente:
@Configuration
@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)
@EnableGlobalAuthentication
@EnableGlobalMethodSecurity(securedEnabled = true)
public class WebSecurityConfiguration {
@Autowired
protected void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("user").password("12345").roles("USER").and()
.withUser("admin").password("12345").roles("USER", "ADMIN");
}
@Configuration
@Order(1)
public static class ApiConfigurationAdapter extends
WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.antMatcher("/api/**")
.authorizeRequests()
.anyRequest().hasRole("ADMIN")
.and()
.httpBasic();
}
}
@Configuration
@Order(2)
public static class WebConfigurationAdapter extends
WebSecurityConfigurerAdapter {
@Override
public void configure(WebSecurity web) throws Exception {
web
.ignoring()
.antMatchers("/resources/**");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/home").permitAll()
.anyRequest()
.authenticated()
.and()
.formLogin()
.loginPage("/login").permitAll()
.and()
.logout().permitAll();
}
}
}
Grazie in anticipo