Spring boot 1.5禁用oauth2安全性

Question

如何在我的Spring boot应用程序中禁用oauth2安全过滤，或者跳过安全检查，我只想直接点击Spring boot@RestController中的GET和POSTendpoint，而不经过安全过滤。

我正在使用以下配置

security:
  oauth2:
    client:
      access-token-validity-seconds: 3600
  tokenExtractor:
    type: header

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-core</artifactId>
</dependency>
<dependency>
     <groupId>org.springframework.security.oauth</groupId>
     <artifactId>spring-security-oauth2</artifactId>
</dependency>

Spring版本

<spring.version>4.3.7.RELEASE</spring.version>
<spring.boot.version>1.5.2.RELEASE</spring.boot.version>

Answer 1

如果不想删除整个Spring Security性，可以在Spring配置bean中为所有URL添加忽略配置：

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers(
            "/**");
}