spring boot 默认开启鉴权, 如何取消

最新推荐文章于 2025-03-11 16:22:29 发布

原创最新推荐文章于 2025-03-11 16:22:29 发布 · 3.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#SecurityAutoConfiguration #security.basic.enabled

bootdo 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在SpringBoot中取消默认的鉴权功能。在开发过程中，有时我们不需要使用SpringBoot自带的安全验证，可以通过排除SecurityAutoConfiguration自动配置类来实现这一需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring boot默认是开启鉴权比如浏览器访问时出现:

但开发时, 不需要此功能该如何取消呢

解决: 以前版本低时, 通过 security.basic.enabled=false 则可取消鉴权

但此方法由于版本或者过时的原因已不可用

所有只要用过

@EnableAutoConfiguration(exclude = {org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class})

取消SecurityAutoConfiguration自动配置即可

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lihongqing62

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Spring Boot入门(06)：Spring Boot常用注解大全：让你不再为注解而困惑

**My Coding Family**

08-15

2万+

想要在Spring Boot中快速开发，熟悉常用的注解是非常重要的。本文详细介绍了常用的Spring Boot注解，包括@Controller、@Service、@Component、@Configuration、@Autowired等等，让你不再为注解而困惑。无论是初学者还是有一定经验的开发者，都能从中获得收获。阅读本文，让你轻松驾驭Spring Boot中的注解。

SpringCloud微服务整合Spring Security进行统一鉴权

lyy的博客

04-15

4370

有一个大坑，记得如果是单机操作多个微服务项目，要给每个微服务添加session cookie name，如下server : port : 8003 servlet : session : cookie : #防止 Cookie 冲突，冲突会导致登录验证不通过一定一定要做这一步。

2 条评论您还未登录，请先登录后发表或查看评论

SpringBoot 新增跳过鉴权接口

weixin_45772814的博客

06-02

1232

import org.springframework.security.config.annotation.web.builders.WebSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityCo

对SpringBoot中的SpringSecurity进行鉴权屏蔽（解决token不存在/token is null等报错）

Olozee的博客

09-21

1543

最近在做一个使用大疆平台的项目时，遇到了对当前用户进行鉴权的问题，如果是不通过用户登录想要直接在后端调用一些接口的功能，会碰到token is null的报错。因为以前自己写项目都没有在用户上做过鉴权，所以对鉴权不太了解。开始想到的解决方法是固定一个曾经的用户token，后面发现这个方法：1.有时候会牵扯到其他的一些报错；2.不太合理（直接破坏了整个项目的结构和规则）。

SpringBoot接口去掉鉴权，直接调用

qq_34377273的博客

10-11

2582

在启动项注解中增加即可： org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class /** * 启动程序 * * @author soundai */ @EnableApolloConfig @SpringBootApplication(exclude = {DataSourceAutoConfiguration.class, org.springframewo.

spring boot 关闭鉴权(不用登陆即可访问)

Tom_sensen的博客

03-16

2782

1、pom.xml文件中添加坐标 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 2、Application启动类注解修改原注解:@SpringBootApplication(exclude = {DataSo

springboot关闭http登录验证

csucoderlee的专栏

05-05

5384

springboot 2.0 因为引入了下面的security配置，会导致每次在访问的时候都需要输入用户名和密码 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-sta...

spring boot项目关闭spring security认证

rdc2008的专栏

03-31

2088

背景：项目依赖的jar包传递依赖spring security，不想启用接口鉴权解决方法：关闭spring security的自动配置代码：@SpringBootApplication(exclude = {SecurityAutoConfiguration.class, ManagementWebSecurityAutoConfiguration.class}) ...

SpringBoot整合Nacos并开启鉴权

华小灼

06-24

3826

nacos开启鉴权，并在服务器上配置开放的端口，通过SpringBoot服务连接服务器的nacos

NACOS保姆笔记（4）——Spring Cloud Alibaba Nacos鉴权

laolitou_1024的博客

07-18

1215

本篇主要介绍下Nacos鉴权。

Nacos开启鉴权方法记录

hi_kong的专栏

12-11

1607

nacos添加鉴权，但是nacos-client版本太低，不支持，网上现有教程都是升级版本，但是升级版本跨度太大，担心影响线上功能，所以使用修改源码的方式。

接口文档的Authorization如何删除

HRX98的博客

12-08

1791

接口文档的Authorization如何删除

springboot 集成flowable去除权限认证

Gblfy_Blog

05-02

1199

参考SpringBoot集成Flowable-modeler模块并去除权限认证(二) /** * 单体启动类（采用此类启动项目为单体模式） */ @Slf4j //排除flowable带的权限认证 @SpringBootApplication(exclude = {SecurityAutoConfiguration.class, org.springframework.boot.actuate.autoconfigure.security.servlet.ManagementWebSecurityAut

Java Spring Boot 鉴权全解析

最新发布

呱牛 Just do IT

03-11

1282

在现代软件开发中，系统安全至关重要。Spring Boot 作为 Java 领域热门的微服务框架，提供了强大且便捷的鉴权机制。对于初学者而言，理解 Spring Boot 的鉴权原理与实现方式，是迈向专业 Java 开发者的关键一步。本文将深入浅出地讲解 Spring Boot 的鉴权机制，助力各位初学者快速掌握核心要点。

SpringBoot启动排除SpringSecurity

初飞

06-13

2697

@SpringBootApplication(exclude = {org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class}) public class DeepParseSpringCodeService { public static void main(String[] args) { SpringApplication.run(DeepParseSprin.

Spring Boot Security 自动配置

白石的专栏

12-05

1677

在本文中，我们重点介绍了 Spring Boot 提供的默认安全配置。我们看到了如何禁用或覆盖安全自动配置机制。然后我们研究了如何应用新的安全配置。

关闭SECURITY权限验证解决开发中SPRINGBOOT登录需要用户名密码问题

wswxy52188的博客

12-08

5580

关闭SECURITY权限验证解决开发中SPRINGBOOT登录需要用户名密码问题

关闭Security权限验证解决开发中Springboot登录需要用户名密码问题

df1067的博客

12-03

7075

在带有SpringSecurity权限验证功能的Springboot项目，启动后打开swagger页面需要登录账号与密码在开发阶段可以关闭权限验证，临时禁用SpringSecurity，可以通过下面两种方法： 1.在启动类上配置排除SecurityAutoConfiguration,关闭权限验证： @SpringBootApplication(exclude = {SecurityAutoConfiguration.class}) 2.在配置文件中配置： spring: autoco

Springboot集成security，自定义@Anonymous标签实现免登录，免鉴权

evil_lrn的博客

02-16

5714

首先，项目springboot使用了2.6.8版本，集成security的过程中，使用了比较严格的自定义策略，任何请求都需要认证和授权，判断用户是否有查询改接口的权限。并且提供了配置或者注解两种方式提供匿名访问的接口。引起需要收集@Anonymous注解标注的controller。于是就像参照spring启动扫描注解的方式实现，然后自定义了。参照spring scan。第二种使用自定义注解。

Spring Boot全网首个java http鉴权完整实践

虽然Spring Security默认不支持摘要鉴权，但可以通过添加自定义的过滤器来实现摘要鉴权的功能。 ```java @Bean public FilterRegistrationBean<Filter> customFilterRegistration() { FilterRegistrationBean...