Spring Boot 2.0.x禁用某些配置文件的安全性

Question

在Spring Boot 1.5.x中，我已经配置了安全性，并且在某些概要文件（例如local）中，我在。properties文件中添加了Security.basic.enabled=false行，以禁用该概要文件的所有安全性。我正在尝试迁移到新的Spring Boot2，在那里该配置属性被删除。如何在Spring Boot 2.0.x中实现相同的行为（不使用此属性）？

我已经阅读了spring-boot-security-2.0和security-changes-in-spring-boot-2-0-m4，没有关于这个属性的内容。

Answer 1

您必须添加自定义Spring Security配置，请参见Spring Boot参考指南：

28.1 MVC安全性

默认安全配置在SecurityAutoConfiguration和UserDetailsServiceAutoConfiguration中实现。SecurityAutoConfiguration导入SpringBootWebSecurityConfiguration用于web安全，UserDetailsServiceAutoConfiguration配置身份验证，这在非web应用程序中也是相关的。要完全关闭默认的web应用程序安全配置，可以添加WebSecurityConfigurerAdapter类型的bean（这样做不会禁用UserDetailsService配置或执行器的安全性）。

例如：

@Configuration
public class ApplicationSecurity extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web
           .ignoring()
               .antMatchers("/**");
    }
}

若要仅对配置文件使用该配置，请将@profile添加到该类中。如果要按属性启用它，请将ConditionalonProperty添加到类中。