求Spring OAuth2 Java配置对应的XML等效配置

我正在学习一段实现OAuth2的代码，但我的应用采用XML配置方式，不清楚这段Java配置对应的XML写法，尤其是addFilterBefore和addFilterAfter部分。网上资料虽多，但适配内容难找。恳请提供对应的XML等效配置，或推荐合适的学习参考资料。

原Java配置 #

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint())
        .and()
            .authorizeRequests()
                .anyRequest().authenticated()
        .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
        /* No need for form-based login or basic authentication
        .and()
            .formLogin()
                .loginPage("...")
                .loginProcessingUrl("...")
        .and()
            .httpBasic()
         */
        .and()
            .addFilterAfter(
                oauth2ClientContextFilter,
                ExceptionTranslationFilter.class)
            .addFilterBefore(
                oauth2ClientAuthenticationProcessingFilter(),
                FilterSecurityInterceptor.class)
            .anonymous()
            // anonymous login must be disabled,
            // otherwise an anonymous authentication will be created,
            // and the UserRedirectRequiredException will not be thrown,
            // and the user will not be redirected to the authorization server
                .disable();
}

我的初始XML配置 #

<http>
    <oauth2-login
        login-page="/login" 
    />
    <oauth2-client/>
    <logout logout-url="/logout" logout-success-url="/" />
    <anonymous enabled="false"/>
</http>

对应的完整XML等效配置 #

<!-- 先定义所需的过滤器和认证入口点Bean -->
<bean id="oauth2ClientContextFilter" class="org.springframework.security.oauth2.client.filter.OAuth2ClientContextFilter"/>
<bean id="oauth2ClientAuthenticationProcessingFilter" class="org.springframework.security.oauth2.client.filter.OAuth2ClientAuthenticationProcessingFilter">
    <!-- 按需配置过滤器属性，比如默认过滤路径、认证管理器等 -->
    <property name="filterProcessesUrl" value="/login/oauth2/code/google"/>
    <property name="authenticationManager" ref="authenticationManager"/>
    <!-- 其他必要属性根据业务需求补充 -->
</bean>
<bean id="customAuthenticationEntryPoint" class="你的认证入口点实现类"/>

<!-- Spring Security HTTP核心配置 -->
<http auto-config="false" use-expressions="true">
    <!-- 对应Java中的exceptionHandling().authenticationEntryPoint配置 -->
    <exception-handling authentication-entry-point-ref="customAuthenticationEntryPoint"/>
    
    <!-- 授权规则：所有请求需认证 -->
    <intercept-url pattern="/**" access="isAuthenticated()"/>
    
    <!-- 退出登录配置 -->
    <logout logout-url="/logout" logout-success-url="/"/>
    
    <!-- 禁用匿名认证 -->
    <anonymous enabled="false"/>
    
    <!-- 对应addFilterAfter(oauth2ClientContextFilter, ExceptionTranslationFilter.class) -->
    <custom-filter ref="oauth2ClientContextFilter" after="EXCEPTION_TRANSLATION_FILTER"/>
    
    <!-- 对应addFilterBefore(oauth2ClientAuthenticationProcessingFilter(), FilterSecurityInterceptor.class) -->
    <custom-filter ref="oauth2ClientAuthenticationProcessingFilter" before="FILTER_SECURITY_INTERCEPTOR"/>
    
    <!-- 保留原有oauth2相关配置 -->
    <oauth2-login login-page="/login"/>
    <oauth2-client/>
</http>

关键配置说明 #

1. 过滤器映射：XML通过<custom-filter>标签实现Java中addFilterBefore/After的逻辑，before/after属性使用Spring Security预定义的过滤器别名（如EXCEPTION_TRANSLATION_FILTER对应ExceptionTranslationFilter类），无需手动写全类名。
2. Bean预定义：必须提前定义好过滤器、认证入口点等Bean，确保Spring容器能正确加载并注入。
3. 授权规则：<intercept-url pattern="/**" access="isAuthenticated()"/>等价于Java中的anyRequest().authenticated()。

参考资料推荐 #

• Spring Security官方文档的XML配置章节：详细覆盖HTTP安全配置、过滤器自定义、OAuth2场景的XML语法，是最权威的参考。
• Spring Security OAuth2官方文档：针对OAuth2客户端的XML配置细节，能帮助理解认证流程、过滤器的配置逻辑。

内容的提问来源于stack exchange，提问作者Gedalya