java - Spring Boot 1.5禁用oauth2安全

Question

如何在 Spring boot 应用程序中禁用 oauth2 安全过滤，或跳过安全检查，我只想直接访问 Spring boot @RestController 中的 GET 和 POST 端点，而不需要经过安全过滤。

我正在使用以下配置

security:
  oauth2:
    client:
      access-token-validity-seconds: 3600
  tokenExtractor:
    type: header

pom.xml 依赖项

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-core</artifactId>
</dependency>
<dependency>
     <groupId>org.springframework.security.oauth</groupId>
     <artifactId>spring-security-oauth2</artifactId>
</dependency>

Spring 版

<spring.version>4.3.7.RELEASE</spring.version>
<spring.boot.version>1.5.2.RELEASE</spring.boot.version>

Answer 1

如果您不想删除整个 Spring Security，您可以在 Spring 配置 bean 中为所有 url 添加忽略配置:

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers(
            "/**");
}