java怎么才能在不继承WebSecurityConfigurerAdapter的情况下使用HttpSecurity

可以通过实现WebSecurityConfigurer接口来覆盖configure(HttpSecurity http)方法，从而定义自己的安全性配置。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig implements WebSecurityConfigurer {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .httpBasic();
    }
}

在这个例子中，我们覆盖了configure(HttpSecurity http)方法，指定了允许/public/**路径下的请求不需要认证，其他所有请求都需要进行认证。同时，我们还指定了使用表单登录和基本认证方式。

相关问题

使用@EnableWebSecurity 注解还可以继承WebSecurityConfigurerAdapter类么，

是的，可以同时使用 @EnableWebSecurity 注解和继承 WebSecurityConfigurerAdapter 类来配置 Spring Security。这两种方式并不冲突，实际上，@EnableWebSecurity 注解本身就是为了引入 WebSecurityConfigurerAdapter 类的配置。

@EnableWebSecurity 注解用于启用 Spring Security 的 Web 安全功能，并自动应用名为 WebSecurityConfiguration 的配置类。而 WebSecurityConfiguration 类继承了 WebSecurityConfigurerAdapter 类，并提供了一些默认的安全配置。

如果你需要进一步自定义配置，可以继承 WebSecurityConfigurerAdapter 类，并重写其中的方法来覆盖或添加额外的配置。通过继承 WebSecurityConfigurerAdapter 类，你可以更灵活地定制 Spring Security 的行为，例如设置登录页面、自定义用户认证逻辑、配置访问规则等。

示例：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 自定义HTTP安全配置
        http
            .authorizeRequests()
                .antMatchers("/public").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

在上面的例子中，我们使用 @EnableWebSecurity 注解启用了 Spring Security 的 Web 安全功能，并继承了 WebSecurityConfigurerAdapter 类来自定义配置。在 configure(HttpSecurity http) 方法中，我们定义了 HTTP 请求的安全规则，例如允许访问 "/public" 路径而不需要身份验证，其他路径需要身份验证等。

继承 WebSecurityConfigurerAdapter之后，如何设置访问多个不同的路径

在继承 `WebSecurityConfigurerAdapter` 后，可以通过 `configure(HttpSecurity http)` 方法来设置访问路径。

如果要设置多个不同的路径，可以在 `configure(HttpSecurity http)` 方法中，使用 `antMatchers()` 方法来匹配多个路径。例如：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .logout()
            .permitAll();
}

上面的例子中，使用 `antMatchers()` 方法分别设置了三个不同的路径：

- `/admin/**`：需要用户有 `ROLE_ADMIN` 的角色才能访问。
- `/user/**`：需要用户有 `ROLE_USER` 或 `ROLE_ADMIN` 的角色才能访问。
- `/public/**`：任何人都可以访问。

另外，最后的 `anyRequest().authenticated()` 表示任何请求都需要进行身份验证（登录）才能访问，如果没有登录，则会跳转到 `/login` 页面。