Spring Boot 2.0禁用默认安全性

Question

我想使用Spring Security进行JWT身份验证。但它带有默认身份验证。我正在尝试禁用它，但在2.0中不推荐使用旧的方法--通过application.properties禁用它。

这是我尝试过的：

@Configuration
public class StackWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.httpBasic().disable();
        // http.authorizeRequests().anyRequest().permitAll(); // Also doesn't work.
    }
}

我怎么能简单地禁用基本安全？

更新
知道我使用的不是web mvc而是web Flux可能会很高兴。

Answer 1

根据Spring2.0的新更新，如果类路径上有Spring Security，那么Spring Boot将添加@enableWebSecurity.，所以向application.properties添加条目是不起作用的（也就是说，不再可以通过这种方式自定义）。欲知更多信息，请访问Spring Boot 2.0中的官方网站安全更改

虽然不确定您的要求，但我可以想出一个解决办法，如下所示：-

@Configuration
@EnableWebSecurity
public class SecurityConfiguration  extends WebSecurityConfigurerAdapter{
    @Override
    protected void configure(HttpSecurity http) throws Exception{
        http.authorizeRequests().antMatchers("/").permitAll();
    }
}

希望这有帮助。