无法在spring boot security中使用基本auth登录

Question

当我试图使用inmemory用户名和密码登录时，它总是抛出无效。

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http
        .csrf().disable()
        .authorizeRequests()
        .anyRequest()
        .authenticated()
        .and()
        .httpBasic();
    }
    
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth)
            throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("password").roles("USER");
    }

在此处输入图像描述

即使我输入了正确的用户名和密码，这个对话框也总是会出现。

Answer 1

这里是configureGlobal（.....）我们需要使用像BCryptPasswordEncoder那样的passwordEncoder，或者如果我们不想使用任何密码编码器，那么我们必须编写像password（“{noop}password”）{noop}意味着使用NoOpPasswordEncoder来验证此密码。

    @Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable().authorizeRequests().anyRequest().authenticated().and().httpBasic();
}

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth.inMemoryAuthentication()
    .withUser("user").password("{noop}password").roles("USER");
}