HttpSecurity、WebSecurity 和 AuthenticationManagerBuilder

谁能解释一下何时覆盖configure(HttpSecurity), configure(WebSecurity) and configure(AuthenticationManagerBuilder)?

配置（AuthenticationManagerBuilder）用于通过允许轻松添加 AuthenticationProvider 来建立身份验证机制：例如以下定义了使用内置“用户”和“管理员”登录名的内存中身份验证。

public void configure(AuthenticationManagerBuilder auth) {
    auth
        .inMemoryAuthentication()
        .withUser("user")
        .password("password")
        .roles("USER")
    .and()
        .withUser("admin")
        .password("password")
        .roles("ADMIN","USER");
}

配置（HttpSecurity）允许根据选择匹配在资源级别配置基于 Web 的安全性 - 例如下面的示例将以 /admin/ 开头的 URL 限制为具有 ADMIN 角色的用户，并声明任何其他 URL 都需要成功进行身份验证。

protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
        .antMatchers("/admin/**").hasRole("ADMIN")
        .anyRequest().authenticated()
}

配置（网络安全）用于影响全局安全的配置设置（忽略资源、设置调试模式、通过实施自定义防火墙定义拒绝请求）。例如，出于身份验证目的，以下方法将导致以 /resources/ 开头的任何请求被忽略。

public void configure(WebSecurity web) throws Exception {
    web
        .ignoring()
        .antMatchers("/resources/**");
}

您可以参考以下链接了解更多信息Spring Security Java 配置预览：Web 安全 http://spring.io/blog/2013/07/03/spring-security-java-config-preview-web-security/