WebSecurityConfigurerAdapterとResourceServerConfigurerAdapterの関係

Question

Spring OAuth2をSpring MVC RESTに統合しようとしています。ほとんどのOAuth2の例では、ResourceServerConfigurerAdapterしかなく、一部にはWebSecurityConfigurerAdapterもあります。私は、OAuthをGoogle、Facebookなどと統合するつもりはありません。現在、Basic認証に基づいているSpring MVC RESTのトークンベースの認証を提供しようとしています。誰かが私にexaplinが必要ですか、または良いリソースがSpring MVC REST + OAuthの統合を単一のサーバーで理解することはできますか？

現在、私のPOCはWebSecurityConfigurerAdapterなしで動作しますが、ResourceServerConfigurerAdapterとAuthorizationServerConfigurerAdapterがあります。それはResourceServerConfigurerAdapterのように見えます。現在、Spring MVC RESTアプリケーションで完全に動作している私の既存のWebSecurityConfigurerAdapterにどうすればいいのか分かりません。

Answer 1

これは良い回答ですhttps://stackoverflow.com/a/28604260、それはWebSecurityConfigurerAdapterがResourceServerConfigurerAdapterより劣っているようです。

私はWebSecurityConfigurerAdapterとResourceServerConfigurerAdapterを持っていますが、エンドポイントのセキュリティ設定は、下ResourceServerConfigurerAdapterである：

public void configure(HttpSecurity http) throws Exception { 

私はまた、以下の構成があります。そうでなければ

security: 
    oauth2: 
     resource: 
      filter-order: 3 

に、エンドポイントのセキュリティ設定をされて無視された（私は理由を知らない）。