多个HttpSecurity spring-security 6.1

Spring Security 6.1是一个强大的企业级安全框架，用于保护基于Web的应用程序。它支持多种HTTP安全配置，允许你在单个应用程序中设置多个级别或策略的访问控制。以下是关于在Spring Security 6.1中管理多个HttpSecurity配置的一些关键点：

1. **配置片段**：Spring Security允许你将安全配置分解为独立的`HttpSecurity`片段，每个片段可以处理特定的URL路径或权限需求。通过`@ConfigurationProperties`或XML，你可以定义多个`HttpSecurity`实例，每个对应不同的URL范围。

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain adminSecurity(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            // 更具体的配置...
            .and()
            .formLogin()
            .loginPage("/login/admin");
        return http.build();
    }

    @Bean
    public SecurityFilterChain userSecurity(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/user/**").hasAnyRole("USER", "MODERATOR")
            // 另一组规则...
            .and()
            .formLogin();
        return http.build();
    }
}

2. **自适应安全**：通过`WebMvcConfigurerAdapter`或现代版本的`WebSecurityConfigurerAdapter`，你可以根据请求的特性动态地应用不同的安全策略。

3. **全局和局部配置**：除了针对特定URL的配置，还可以有全局的安全设置，如跨站请求伪造(CSRF)、会话管理和认证等，这可以在顶级的`HttpSecurity`配置中统一管理，然后在需要的地方覆盖。