Spring引导器和Spring执行器-禁用安全

Question

我在我的应用程序中使用了Spring-Boot1.3.1和Spring-Boot-Actutor。我使用spring-boot-starter-parent作为pom.xml中的父级。

为了禁用安全性，我在application.yml中添加了2个条目。

security:
  basic:
    enabled: false
management:
  security:
    enabled: false

它仍然没有禁用基本的安全性。当我在本地Tomcat中启动应用程序时，我看到日志文件中的默认密码。

Answer 1

基本安全性被禁用，但Spring Boot即使将security.Basic.enabled设置为false之后，也将身份验证管理器配置为默认的user/pass。但基本安全性被禁用。您可以重新配置authenticationManager以覆盖此行为，如下所示：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    @Autowired
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
                .inMemoryAuthentication()
                    .withUser("me").password("secret").roles("ADMIN");
    }
}