spring security是springboot支持的权限控制系统。
-
security.basic.authorize-mode
要使用权限控制模式. -
security.basic.enabled
是否开启基本的鉴权,默认为true -
security.basic.path
需要鉴权的path,多个的话以逗号分隔,默认为[/**] -
security.basic.realm
HTTP basic realm 的名字,默认为Spring -
security.enable-csrf
是否开启cross-site request forgery校验,默认为false. -
security.filter-order
Security filter chain的order,默认为0 -
security.headers.cache
是否开启http头部的cache控制,默认为false. -
security.headers.content-type
是否开启X-Content-Type-Options头部,默认为false. -
security.headers.frame
是否开启X-Frame-Options头部,默认为false. -
security.headers.hsts
指定HTTP Strict Transport Security (HSTS)模式(none, domain, all). -
security.headers.xss
是否开启cross-site scripting (XSS) 保护,默认为false. <