स्प्रिंग सुरक्षा जावा कॉन्फ़िगरेशन

Question

का उपयोग करते समय मूल प्रमाणीकरण अक्षम करें मैं स्प्रिंग सुरक्षा जावा कॉन्फ़िगरेशन का उपयोग कर एक वेब एप्लिकेशन सुरक्षित करने का प्रयास कर रहा हूं।

यह कैसे विन्यास लग रहा है: -

@Configuration 
@EnableWebMvcSecurity 
public class SecurityConfiguration extends WebSecurityConfigurerAdapter { 

    private String googleClientSecret; 

    @Autowired 
    private CustomUserService customUserService; 

    /* 
    * (non-Javadoc) 
    * 
    * @see org.springframework.security.config.annotation.web.configuration. 
    * WebSecurityConfigurerAdapter 
    * #configure(org.springframework.security.config 
    * .annotation.web.builders.HttpSecurity) 
    */ 
    @Override 
    protected void configure(HttpSecurity http) throws Exception { 

     // @formatter:off 
     http 
      .authorizeRequests() 
       .antMatchers(HttpMethod.GET, "/","/static/**", "/resources/**","/resources/public/**").permitAll() 
       .anyRequest().authenticated() 
      .and() 
       .formLogin() 
        .and() 
       .httpBasic().disable() 
      .requiresChannel().anyRequest().requiresSecure(); 
     // @formatter:on 
     super.configure(http); 
    } 

    @Override 
    protected void configure(AuthenticationManagerBuilder auth) 
      throws Exception { 
     // @formatter:off 
     auth 
      .eraseCredentials(true) 
      .userDetailsService(customUserService); 
     // @formatter:on 
     super.configure(auth); 
    } 
} 

सूचना है कि मैं स्पष्ट रूप से विकलांग HTTP मूल प्रमाणीकरण का उपयोग करते हुए: -

.httpBasic().disable() 

मैं अभी भी HTTP Authenticaton प्रॉम्प्ट बॉक्स हो रही है, जबकि पहुँचने के एक सुरक्षित यूआरएल। क्यूं कर?

कृपया इसे ठीक करने में मेरी सहायता करें। मैं सिर्फ डिफ़ॉल्ट लॉगिन फॉर्म प्रस्तुत करना चाहता हूं जो बंडल आता है।

स्प्रिंग बूट स्टार्टर संस्करण: 1.1.5 स्प्रिंग सुरक्षा संस्करण: 3.2.5

धन्यवाद

Answer 1

मामले में आप वसंत बूट, documentation राज्यों का उपयोग करें:

बंद स्विच करने के बूट डिफ़ॉल्ट एक वेब आवेदन में पूरी तरह से विन्यास आप @EnableWebSecurity

012 के साथ एक सेम जोड़ सकते हैं

तो यदि आप स्वयं को पूरी तरह से अनुकूलित करना चाहते हैं तो यह एक विकल्प हो सकता है।

बस इसे स्पष्ट करने के लिए ... आपको बस अपने मुख्य एप्लिकेशन क्लास या एप्लिकेशन कॉन्फ़िगरेशन क्लास पर @EnableWebSecurity एनोटेशन डालना होगा।

Answer 2

सबसे पहले कॉलिंग super.configure (http); इससे पहले कि आप अपने पहले कॉन्फ़िगरेशन को ओवरराइड करेंगे। इस प्रयास करें:

http 
    .authorizeRequests() 
     .anyRequest().authenticated() 
     .and() 
    .formLogin() 
     .and() 
    .httpBasic().disable(); 

Answer 3

मेरे लिए काम किया है:

  http 
       .authorizeRequests() 
       .anyRequest().permitAll(); 

Answer 4

आप इस प्रकार HttpSecurity उदाहरण के माध्यम से formLogin निष्क्रिय कर सकते हैं:

http.authorizeRequests().antMatchers("/public/**").permitAll() 
     .antMatchers("/api/**").hasRole("USER") 
     .anyRequest().authenticated() 
     .and().formLogin().disable(); 

यह 403 HTTP त्रुटि जब प्राप्त नेतृत्व करेंगे किसी भी सुरक्षित संसाधन तक पहुंचने का प्रयास