java - 如何使用 spring security 为特定端点添加 HTTP 基本身份验证？

Question

我有一个带有 Spring Security 的 Spring Boot 应用程序。一个新的端点 /health 将被配置，因此它可以通过基本的 HTTP 身份验证访问。当前的HttpSecurity配置如下:

@Override
protected void configure(HttpSecurity http) throws Exception {

http.requestMatchers()
    .antMatchers(HttpMethod.OPTIONS, "/**")
    .and()
    .csrf()
    .disable()
    .authorizeRequests()
    .anyRequest()
    .permitAll()
    .and()
    .sessionManagement()
    .sessionCreationPolicy(SessionCreationPolicy.STATELESS);

如何为 /health 添加基本身份验证？我想我需要这样的东西，但我不认为这是完全正确的，而且我真的不明白应该在哪里添加它:

    .authorizeRequests()
    .antMatchers(
        // Health status
        "/health",
        "/health/"
    )
    .hasRole(HEALTH_CHECK_ROLE)
    .and()
    .httpBasic()
    .realmName(REALM_NAME)
    .authenticationEntryPoint(getBasicAuthEntryPoint())
    .and()
    .sessionManagement()
    .sessionCreationPolicy(SessionCreationPolicy.STATELESS)

我发现这些资源很有帮助，但还不够:

• http://www.baeldung.com/spring-security-basic-authentication
• http://websystique.com/spring-security/secure-spring-rest-api-using-basic-authentication/

Answer 1

解决方案是实现多个配置，如下所述: https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#multiple-httpsecurity

编辑 2021-12-11:

引用存档链接:https://web.archive.org/web/20210126145444/https://docs.spring.io/spring-security/site/docs/current/reference/html5/#multiple-httpsecurity

这里有一个链接到示例的类似问题: https://stackoverflow.com/a/18864786/1568224