如何仅在特定配置文件上启用 spring 基本身份验证？

Question

我在@RestController 端点上使用spring-boot-security 进行基本身份验证，如下所示：

pom.xml：

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

application.properties：

security.user.name=user
security.user.password=pass

问题：如何在开发中禁用基本身份验证，并且仅在使用启动参数-Dspring.profiles.active=production 激活特定配置文件时启用它。

我想将上面的属性移动到application-production.properties。在 dev 中，端点上不应该有任何身份验证。

Answer 1

从安全角度来看，您可能想做相反的事情。默认情况下启用安全性，并在使用dev 配置文件运行时禁用。这实际上很容易添加application-dev.properties（假设您的个人资料名为dev。

将以下内容添加到文件中

security.basic.enabled=false

对于开发人员，请从启用配置文件开始。