能否在Grails 3中使用Spring Boot的Spring Security配置？

当然可以！Grails 3 本身就是基于 Spring Boot 打造的，这意味着你完全能在 Grails 3 应用里用 Spring Boot 那套 Spring Security 配置方式，而且适配起来毫无违和感。下面给你拆解具体的实现方式和注意点：

• 直接编写 Spring Security 配置类
  你只需要创建一个标准的 Spring Security 配置类，加上 @Configuration 和 @EnableWebSecurity 注解，就像在纯 Spring Boot 项目里那样写逻辑就行。举个简单的例子：

  import org.springframework.context.annotation.Configuration;
  import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
  import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
  
  @Configuration
  @EnableWebSecurity
  public class SecurityConfig extends WebSecurityConfigurerAdapter {
      @Override
      protected void configure(HttpSecurity http) throws Exception {
          http
              .authorizeRequests()
                  .antMatchers("/public/**").permitAll() // 公开路径允许所有人访问
                  .anyRequest().authenticated() // 其他路径必须认证
              .and()
              .formLogin()
                  .loginPage("/login") // 自定义登录页
                  .permitAll();
      }
  }
  

  Grails 会自动识别并加载这个配置类，和自身的 Spring 上下文完全整合，不需要额外的配置步骤。

• 和 Grails Spring Security 插件的协同
  如果你已经在用 Grails 官方的 spring-security-core 插件，也不用担心冲突——两者可以很好地配合。不过要注意：插件已经提供了很多开箱即用的功能（比如用户域类、登录控制器等），如果你的自定义配置和插件的默认设置有冲突，自定义配置会优先生效。所以建议先摸清楚插件的默认配置逻辑，再针对性地编写自己的配置类，避免重复造轮子。

• 几个要留意的细节

  • Grails 3 有自己的 URL 映射规则，在写 HttpSecurity 里的路径匹配时，要确保和 Grails 的路由规则一致，不然可能出现拦截不到或者误拦截的情况。
  • 如果你需要用到 Grails 的服务（比如自定义用户认证逻辑），直接在配置类里用 @Autowired 注入就行，和普通 Grails 服务的使用方式完全一样。

内容的提问来源于stack exchange，提问作者Jerry U