java - 禁用 Spring Security 基本登录 - Spring REST Web 服务

Question

在我的 SecurityConfig.java 中，

    @Override
protected void configure(AuthenticationManagerBuilder auth)
        throws Exception {
    auth.inMemoryAuthentication().withUser("user").password("password")
            .roles("USER");
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/**").hasRole("USER")
            .anyRequest().anonymous().and().httpBasic();
}

我如何完全禁用 Spring Security，从而无需输入“用户”和“密码”即可访问我的 Web 服务？

Answer 1

使用这个 Spring Security 配置:

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().anyRequest().permitAll();
}

请注意，这不会在请求链中禁用 Spring Security，它只是告诉 Spring Security 允许所有请求