Spring Security如何与WebFlux集成？

Spring Security可以与Spring WebFlux集成以提供无状态的REST API权限控制。当你基于Spring WebFlux构建应用时，需要注意以下几点：

1. **处理/login请求**[^1]: 默认的GET请求`/login`用于用户登录，在WebFlux中，你需要返回一个`Mono`来替代传统的`Response`。如示例所示：

   @GetMapping("/login")
   public Mono<Result> login() {
       return Mono.just(Result.data(-1, "PLEASE LOGIN", "NO LOGIN"));
   }

这里，`Mono.just()`方法表示当请求到达时立即返回结果。

2. **认证和授权**: 基于Spring Security的`SecurityWebFilterChain`需要适应WebFlux的响应式编程模型。你需要在`SecurityWebFilterChain`中注册过滤器，以便处理身份验证和授权过程。

3. **异步处理**: WebFlux通常处理非阻塞I/O操作，所以Spring Security的事件处理器（如`AuthenticationFailureHandler`）可能需要调整为支持`Mono`或`Flux`。

4. **整合Spring MVC**: 如果你的应用既有Spring Web也有WebFlux部分，可能需要设置`WebMvcConfigurer`来避免`@ControllerAdvice`的全局拦截器对WebFlux控制器生效。