如何在Spring Security中配置多HttpSecurity

在Spring Security中配置多个HttpSecurity可以通过创建多个HttpSecurity实例来实现。每个HttpSecurity实例可以配置不同的规则、过滤器链和权限控制。以下是一个示例配置：

@Configuration
@EnableWebSecurity
public class MultiHttpSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .antMatcher("/admin/**")
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll();
    }

    @Configuration
    @Order(1)
    public static class ApiSecurityConfig extends WebSecurityConfigurerAdapter {

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                .antMatcher("/api/**")
                .authorizeRequests()
                    .antMatchers("/api/**").hasRole("USER")
                    .anyRequest().authenticated()
                .and()
                .httpBasic();
        }
    }
}

在上面的示例中，我们创建了一个MultiHttpSecurityConfig类来配置多个HttpSecurity。configure(HttpSecurity http)方法用于配置/admin/**路径的权限控制和登录页面，而内部的ApiSecurityConfig类用于配置/api/**路径的权限控制和基本身份验证。

通过使用@Order注解可以指定HttpSecurity的顺序，确保先匹配到更具体的规则。在这个示例中，ApiSecurityConfig的顺序比MultiHttpSecurityConfig更小，因此/api/**路径的规则会优先匹配。