Spring Security : 安全构建器HttpSecurity和WebSecurity的区别

Spring Security中，安全构建器HttpSecurity和WebSecurity的区别是 :

1. WebSecurity不仅通过HttpSecurity定义某些请求的安全控制，也通过其他方式定义其他某些请求可以忽略安全控制;
2. HttpSecurity仅用于定义需要安全控制的请求(当然HttpSecurity也可以指定某些请求不需要安全控制);
3. 可以认为HttpSecurity是WebSecurity的一部分，WebSecurity是包含HttpSecurity的更大的一个概念;
4. 构建目标不同
   1. WebSecurity构建目标是整个Spring Security安全过滤器FilterChainProxy,
   2. 而HttpSecurity的构建目标仅仅是FilterChainProxy中的一个SecurityFilterChain。