WebSecurityConfigurerAdapter 被启用了，怎么解决

当WebSecurityConfigurerAdapter被启用时，可能是因为您的代码中有多个Security配置，或者是因为您的WebSecurityConfigurerAdapter没有正确配置。以下是一些解决方法：

1. 确保只有一个Security配置类被启用。如果您的代码中有多个Security配置类，可以使用@Order注解指定它们的顺序，确保只有一个Security配置生效。

2. 确保您的WebSecurityConfigurerAdapter正确配置。您需要确保您的WebSecurityConfigurerAdapter中至少包含以下方法之一：configure(AuthenticationManagerBuilder auth)或configure(HttpSecurity http)。如果这两个方法都没有被正确实现，那么WebSecurityConfigurerAdapter将不会被正确配置，从而导致错误。

3. 确保您的WebSecurityConfigurerAdapter被正确扫描。如果您的WebSecurityConfigurerAdapter没有被正确扫描，那么它将不会被启用。您可以使用@ComponentScan或@SpringBootApplication注解来确保您的WebSecurityConfigurerAdapter被正确扫描。

希望这些信息能对您有所帮助！

相关问题

WebSecurityConfigurerAdapter 被弃用，帮我编写新的解决方式

是的，从Spring Security 5.0版本开始，WebSecurityConfigurerAdapter已被弃用，推荐使用更加灵活的方式来配置Spring Security。以下是一种新的配置方式示例：

首先，您需要创建一个继承自WebSecurityConfigurer的配置类，并使用@EnableWebSecurity注解来启用Spring Security。

@Configuration
@EnableWebSecurity
public class SecurityConfig implements WebSecurityConfigurer<WebSecurity> {

    @Autowired
    private UserDetailsService userDetailsService;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    public void configure(WebSecurity web) throws Exception {
        // 配置不需要进行身份认证的URL
        web.ignoring().antMatchers("/css/**", "/js/**", "/images/**");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .loginPage("/login").permitAll()
                .and()
                .logout().permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 配置用户信息来源和密码加密方式
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder);
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        // 配置密码加密方式
        return new BCryptPasswordEncoder();
    }
}

上述代码中，我们使用了WebSecurityConfigurer接口来实现Spring Security的配置。configure(WebSecurity web)方法用于配置不需要进行身份认证的URL，configure(HttpSecurity http)方法用于配置哪些URL需要哪些角色才能访问，configure(AuthenticationManagerBuilder auth)方法用于配置用户信息来源和密码加密方式。

此外，我们还使用了PasswordEncoder接口来加密密码。在上述代码中，我们使用了BCryptPasswordEncoder实现类来加密密码。您也可以使用其他实现类来加密密码，例如：MD5PasswordEncoder。

希望这些信息能对您有所帮助！

springsecurity解决cors跨域

在 Spring Security 中，可以使用 `CorsConfigurationSource` 接口来配置 CORS 跨域请求。下面是一个简单的示例：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // ...
            .cors().and()
            // ...
    }

    @Bean
    CorsConfigurationSource corsConfigurationSource() {
        CorsConfiguration configuration = new CorsConfiguration();
        configuration.setAllowedOrigins(Arrays.asList("*"));
        configuration.setAllowedMethods(Arrays.asList("GET","POST", "OPTIONS", "DELETE", "PUT"));
        configuration.setAllowedHeaders(Arrays.asList("Authorization", "Content-Type"));

        UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource();
        source.registerCorsConfiguration("/**", configuration);

        return source;
    }
}

上面的示例中，我们通过 `cors()` 方法来启用 CORS，然后通过 `corsConfigurationSource()` 方法来配置 CORS。在配置中，我们设置 `allowedOrigins`、`allowedMethods`、`allowedHeaders` 分别表示允许跨域请求的来源、方法和头部信息。

需要注意的是，在上面的示例中，我们设置了 `allowedOrigins` 为 `"*"`，表示允许来自任意来源的跨域请求。在实际应用中，为了安全起见，应该根据实际情况设置允许的来源，避免恶意攻击。