禁用 Spring Cloud 安全性

Question

我尝试在 Spring 中禁用 Spring 安全性可以使用此配置：

@SpringBootApplication(scanBasePackages = { ...... },
        exclude = SecurityAutoConfiguration.class)
public class Application {

    public static void main(final String[] args)
    {
        SpringApplication.run(Application.class, args);
    }
}

当我提出请求时，我得到：An expected CSRF token cannot be found

我得到提示：

01:14:35.799 [boundedElastic-1] DEBUG DefaultWebSessionManager[lambda$createWebSession$3:94] - Created new WebSession. 01:14:35.862 [boundedElastic-1] DEBUG HttpWebHandlerAdapter[traceDebug:91] - [375ab2a1] Completed 403 FORBIDDEN

你知道最新的 Spring Cloud 如何禁用 Spring Security 吗？

Answer 1

您可以使用属性文件禁用它： security.enable.csrf=false

或者：

您可以通过扩展WebSecurityConfigurerAdapter 类并覆盖configure 方法来禁用csrf。参考this spring document。

@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends
   WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http
      .csrf().disable();
  }
}