3、如何配置http的属性？

不懂事的小书童

已于 2022-08-20 23:30:34 修改

阅读量195

点赞数

分类专栏： Spring Security 文章标签： spring boot

于 2022-08-20 23:29:28 首次发布

本文链接：https://blog.csdn.net/ihaveFilter/article/details/126445919

版权

Spring Security 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

创建自定义 security 配置类 WebSecurityConfig 如下：

//@EnableWebSecurity(debug = false)
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
    }
}

super.configure(http)；中使用的默认配置为父类中的

protected void configure(HttpSecurity http) throws Exception {
    this.logger.debug("Using default configure(HttpSecurity). "
                      + "If subclassed this will potentially override subclass configure(HttpSecurity).");
    http.authorizeRequests((requests) -> requests.anyRequest().authenticated());//所有请求需要进行认证
    http.formLogin();//开启form表单登录
    http.httpBasic();//开启 Basic Auth 登录
}

那我们可以覆盖父类的配置，比如这样

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests((requests) -> requests.anyRequest().authenticated());
        http.formLogin().usernameParameter("loginName").passwordParameter("passwd");//将登录用户名和密码改成我么需要的
        http.httpBasic();
        http.csrf().disable();//关闭csrf认证
    }
}