春のセキュリティ：手動でデフォルト設定を戻す

Question

OAuth2（リソースサーバーとして）で正しく動作するスプリングブートアプリケーションがあります。カスタムconfigure(HttpSecurity http)メソッドはありません。のみ

spring-boot-starter-security 
spring-security-oauth2 
spring-security-jwt 

がpomに追加されます。

保護されていないエンドポイントを追加する必要がありました。だから私は、カスタム設定を追加しました：

@Configuration 
public class Security extends ResourceServerConfigurerAdapter { 

    @Override 
    public void configure(HttpSecurity http) throws Exception { 
     http.authorizeRequests() 
      .antMatchers(GET, "/public/**").anonymous() 
      .anyRequest().authenticated() 
    } 
} 

は今/public/**エンドポイントが正常に皆のために開いています。しかし、他のすべてのエンドポイントは動作を停止し、デバッグレベルに私が参照してください。

paOAuth2AuthenticationProcessingFilter：認証要求が失敗しました：エラー=「ACCESS_DENIED」、しましたerror_description =「リソースIDが含まれていない無効なトークン（のOAuth2-リソース）」

を

だから、私は何とか誤ってデフォルトのOAuth2設定をオーバーロードしていると思います。それを戻す方法？

Answer 1

回答が見つかりました。 @durのコメントに続いて、私はリソースサーバーの設定でリソースIDを設定する必要がありました（下に示すように）。トークンのaudフィールドに渡されたリソースの1つに設定する必要がありました。

@Configuration 
class Security extends ResourceServerConfigurerAdapter { 

    @Override 
    public void configure(ResourceServerSecurityConfigurer resources) throws Exception { 
     resources.resourceId("my-resource-name"); 
    } 
} 

しかし、私は春のデフォルトのidがoauth2-resourceあるとして、それはすべてのセキュリティ設定なしで動作する理由はわかりません。設定が全くないときは無視されるようです。