java - Spring Security 缓存我的身份验证

Question

我刚刚在我的 Spring Boot 项目类路径中添加了 Spring Security。我没有进行 Java 配置或 XML 配置。

问题是，当我向我的资源 localhost:8080/users 发送请求时，我的第一个请求通常(通过基本身份验证) 得到身份验证，但随后请求不需要任何身份验证 header 。即使我重新启动我的服务器，请求仍会在不输入任何凭据的情况下进行身份验证。

我想关闭这个“缓存”。

我试过很多客户。 Postman、SOAP-UI、浏览器..已读this , 但没有用

Answer 1

您必须将 session 创建策略设置为无状态。否则 Spring 安全将使用 cookie。

(您可以在发送按钮下方的 cookies 菜单中删除 Postman 中的 cookies。)

示例配置:

@Configuration
@EnableWebSecurity(debug = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.sessionManagement().sessionCreationPolicy(
                   SessionCreationPolicy.STATELESS)
                .and()
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .httpBasic();
    }

    ...

}