Spring：注解等价于 security:authentication-manager 和 security:global-method-security

Question

在 XML 配置中，我可以使用 security 命名空间来启用对安全性的支持，例如：

<security:authentication-manager alias="authenticationManager">
    <security:authentication-provider ref="authenticator" />
</security:authentication-manager>

<security:global-method-security pre-post-annotations="enabled" />

<bean id="authenticator"
    class="org.springframework.security.authentication.TestingAuthenticationProvider" />

我尝试使用没有 XML 的 Spring，只有 @Configuration 类。与上述 XML 示例类似的配置的纯 Java 等价物是什么？

Answer 1

编辑：2013年12月Spring Security 3.2 was released和Java Configuration was implemented，所以上面的XML大致相当于：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(final AuthenticationManagerBuilder auth)
      throws Exception {
    auth.authenticationProvider(authenticator());
    super.configure(auth);
  }

  @Bean
  public AuthenticationProvider authenticator() {
    return new TestingAuthenticationProvider();
  }

}

2012 年的旧答案：

很遗憾，没有。 Check this answer（半年前由 Spring Security lead dev发布）：

目前没有简单的方法来进行 Spring Security 配置 使用 Java 配置。你必须知道命名空间在后面做什么 场景使其变得困难且容易出错。为此，我 建议坚持使用 Spring Security 命名空间 配置。

一种选择是为一个非官方项目——Scalasec——提供基于 Scala 的配置，并在this post on SpringSource blog 中进行了描述。同样，不建议将其用于生产，因为项目似乎已被放弃。我想有一天尝试这个项目，但目前没有空闲时间:(