Spring2安全：403禁止[重复]

Question

我有一个以前使用 Spring Boot 1 运行测试的应用程序，并且已更新到 2.0.9.RELEASE。

Spring Security现在有问题。我知道情况是这样的，因为如果我删除

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <scope>test</scope>
</dependency>

测试仍然成功。测试基本上是去一个项目控制器'Home计数器'，然后从那里去一个服务，并使用一个雷斯特模板来执行各种操作。实际上，这是一个不同的应用程序，如果我从头开始编写它，我可能会做一个wiremck，但现在这个问题的目的是在测试包中有一个控制器模拟所需的行为。

通过添加这个简单的类，我已经越过了本地控制器上的403

@TestConfiguration
@EnableWebSecurity
@Order(500)
public class DefaultSecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure( HttpSecurity http) throws Exception{
        http.authorizeRequests().antMatchers("/").permitAll();
    }
}

但是，我正在努力克服使用 RestTemplate 的安全性。restTemplate bean 是使用基本用户和密码创建的（此处简化一点）

@Bean
public RestTemplate restTemplate( RestTemplateBuilder restTemplateBuilder ) {
    return restTemplateBuilder
            .basicAuthorization( "user", "password" )
            .build();
}

我可以通过调试和查看拦截器来判断这些正在被设置。

现在我已经添加了一个新的配置类

java prettyprint-override">@TestConfiguration
@EnableWebSecurity
@Order (50)
public class RestTemplateSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure( AuthenticationManagerBuilder auth) throws Exception {
        PasswordEncoder encoder =
            PasswordEncoderFactories.createDelegatingPasswordEncoder();

        auth.inMemoryAuthentication()
            .withUser("user")
            .password(encoder.encode("password"))
            .roles("USER");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests().antMatchers("/otherpath/**")
            .authenticated()
            .and()
            .httpBasic();

    }
}

但这似乎对 RestTemplate 调用没有影响，这些调用始终以用户和密码的基本安全性调用，并始终返回 403 禁止。

测试类是这样注释的

@AutoConfigureMockMvc
@RunWith( SpringRunner.class )
@SpringBootTest( classes = { DefaultSecurityConfiguration.class, ResttemplateSecurityConfiguration.class }, webEnvironment = DEFINED_PORT ) 
@TestPropertySource( "classpath:test.properties" )
public class HomeControllerTest {
...

并用“标准”mockMvc.perform(...

有了DefaultSecurityConfiguration类，这些调用就不会出现问题，失败的是应用程序代码中使用restTemplate的后续调用

有什么明显的吗？

Answer 1

取代：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests().antMatchers("/otherpath/**")
        .authenticated()
        .and()
        .httpBasic();

}

通过这个:

java prettyprint-override">@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests().antMatchers("/otherpath/**")
        .authenticated()
        .and()
        .httpBasic();
    http.csrf().disable();
}