Spring 安全性重定向到具有基于 Java 的配置的登录表单

Question

我正在尝试为任何未经身份验证且当前具有以下配置的请求配置基于Java的Spring Security重定向到登录页面：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity security) throws Exception {
        security
                .ignoring()
                    .antMatchers("/resources/**")
                ;
    }

    @Override
    protected void configure(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
                .formLogin()
                    .loginPage("/login").permitAll()
                .and()
                .authorizeRequests()
                    .anyRequest().authenticated()
                ;

    }
}

在实现 WebApplicationInitializer 的类中，我有以下内容：

AnnotationConfigWebApplicationContext rootContext = new AnnotationConfigWebApplicationContext();
rootContext.register(SecurityConfig.class);
container.addListener(new ContextLoaderListener(rootContext));

在 configure（HttpSecurity httpSecurity） 方法中设置断点会显示该方法在启动时被调用，但没有请求重定向到 /login。

Answer 1

为其他有类似问题的人回答我自己的问题。解决方案是添加一个扩展< code > AbstractSecurityWebApplicationInitializer 的新空类，如下所示:

public class SecurityApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
    // Nothing
}