3、如何配置http的属性？

原创已于 2022-08-20 23:30:34 修改 · 256 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot

于 2022-08-20 23:29:28 首次发布

Spring Security 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何在Spring Security框架中创建自定义配置类WebSecurityConfig，覆盖默认的登录认证设置。通过子类化WebSecurityConfigurerAdapter，设置所有请求需要认证，修改登录表单的用户名和密码参数，禁用CSRF保护，并启用HTTP Basic认证。读者可以学习到如何精细化控制Spring Security的安全设置以适应特定需求。

创建自定义 security 配置类 WebSecurityConfig 如下：

//@EnableWebSecurity(debug = false)
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
    }
}

super.configure(http)；中使用的默认配置为父类中的

protected void configure(HttpSecurity http) throws Exception {
    this.logger.debug("Using default configure(HttpSecurity). "
                      + "If subclassed this will potentially override subclass configure(HttpSecurity).");
    http.authorizeRequests((requests) -> requests.anyRequest().authenticated());//所有请求需要进行认证
    http.formLogin();//开启form表单登录
    http.httpBasic();//开启 Basic Auth 登录
}

那我们可以覆盖父类的配置，比如这样

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests((requests) -> requests.anyRequest().authenticated());
        http.formLogin().usernameParameter("loginName").passwordParameter("passwd");//将登录用户名和密码改成我么需要的
        http.httpBasic();
        http.csrf().disable();//关闭csrf认证
    }
}

使用post登录
在这里插入图片描述