spring-security - spring security中的httpBasic方法是什么？

Question

我覆盖 configure(HttpSecurity http) SampleSecurityConfig 类中的方法像这样

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
        .antMatchers("/delete/**").hasRole("ADMIN")
        .anyRequest().authenticated()
        .and()
        .formLogin().and().httpBasic();
}

如果我不使用 httpBasic方法，好像没有问题。

什么 httpBasic方法究竟做什么？

Answer 1

在 HttpSecurity 上调用此方法将启用 Http Basic Authentication为您的应用程序提供一些“合理”的默认值。

它将返回 HttpBasicConfigurer用于进一步定制。

您可以通过 curl 并传递像 Authorization: Basic bzFbdGfmZrptWY30YQ== 这样的 header 来测试这一点。但是 base64 编码一个有效的用户名/密码组合。

httpBasic 的文档