POSTMAN使用用户和密码绕过Security登录验证

没有人为在配置文件中设置用户密码的情况下，默认用户名是user

启动SpringBoot框架的服务后，日志中打印密码：

1、第一步，使用用户名和密码生成授权信息

HttpBasic模式要求传输的用户名密码使用Base64模式进行加密。如果用户名是 “admin” ，密码是“ admin”，则将字符串"admin:admin" 使用Base64编码算法加密。加密结果可能是：YWtaW46YWRtaW4=。

这里可以直接使用默认的用户名user和启动服务时打印出的服务密码执行操作。

2、第二步，在postman中输入授权信息

格式为
Key = “authorization”
Value = “Basic” + 一个空格 + 第一步的授权信息

PS：
通过application.yml指定配置用户名密码

spring:
  security:
   user:
    name: admin
    password: admin