如何将Spring Security配置与IBM Liberty Profile basicRegistry连接

Question

我有一个在IBM Liberty profile上运行的springmvc和spring security web应用程序。我使用java config进行设置(没有web.xml)。

扩展类 Web安全配置器适配器，我设置了简单的用户列表，如下所示：

@Autowired
public void configureGlobalSecurity(AuthenticationManagerBuilder auth) throws Exception {
 auth.inMemoryAuthentication().withUser("bill").password("123456").roles("USER");
}

我不想在我的代码中包含用户信息，所以我想将用户注册表移动到IBMLiberty配置文件服务器的server.xml。

<basicRegistry>
    <user name="bill" password="123456"/>
</basicRegistry>

我该如何配置？

额外的信息，我使用了一个多模块maven项目，有一个耳朵和一个war模块。所以在server.xml最后一行是

<enterpriseApplication id="hellospringEAR" location="hellospringEAR-00.00.0001-SNAPSHOT.ear" name="hellospringEAR"/>

非常感谢任何提示或建议。

Answer 1

您需要使用Spring Security对容器管理安全性的支持(这是jee()方法)

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
private static final Logger LOGGER = LoggerFactory.getLogger(SecurityConfig.class);

@Autowired
private ApplicationProperties appProperties;

@Override
protected void configure(final HttpSecurity http) throws Exception {
    http.authorizeRequests()
            .anyRequest().authenticated()
            .and().httpBasic();

    if (appProperties.isContainerManaged()) {
        LOGGER.info("using container managed");
        http.jee();
    }
    http.csrf().disable()
            .logout()
            .permitAll();
}
}

更多详细信息：角色/权限不在网络球自由中工作