Spring引导安全-inMemoryAuthentication不工作

Question

这是我的安全配置代码：

@EnableWebSecurity
@EnableGlobalMethodSecurity (
        prePostEnabled=true
    )
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception{
        auth.inMemoryAuthentication()
                .withUser("chandra").password("{noop}1234").roles("USER").and()
                .withUser("admin").password("{noop}admin123").roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/addItem","/delete").hasRole("ADMIN")
                .antMatchers("/getAllItems").hasRole("USER")
                .and().csrf().disable().headers().frameOptions().disable()
                .and()
                .formLogin();
    }
}

但在编译spring时，仍在为我生成密码。

Using generated security password: 49f04bde-ac1f-4e30-870b-ba0dd93d50f3

我通过print语句检查了配置是否正在加载，发现安全配置正在加载。我是否应该对给定的用户ID和密码进行任何更改。

提前感谢。

Answer 1

只是一个关于纯文本密码的默认提示，你可以想象，接下来会发生什么。：-）

无论如何，出于测试目的，您可以在配置类中定义这样的无操作密码编码器：

要使预先设置的noop正常工作，请确保公开以下bean：

@Bean
public PasswordEncoder passwordEncoder() {
    return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}

有关更多信息，请参阅参考手册中的相应章节。作为替代方案，您可以提供好的旧密码管理器：

import org.springframework.security.crypto.password.PasswordEncoder;

[…]

@Bean
public NoOpPasswordEncoder passwordEncoder() {
    return NoOpPasswordEncoder.getInstance();
}