Question

我有Spring Boot应用程序。必须在每个请求上发送Authorization标头，否则拒绝访问资源。

但是，如果我在没有它的情况下发送请求并接收资源内容，我就会使用此标头发出请求。为什么？代码在哪里错了？

Spring Security配置：

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .rememberMe().disable()
            .csrf().disable()
            .authorizeRequests().anyRequest().fullyAuthenticated().and()
            .httpBasic().and()
            .formLogin().disable()
            .logout().disable();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser("1").password("1").roles("USER");
    }
}

控制器：

    @RestController
    public class FooController {

        @RequestMapping("/foo")
        public Bar bar() {
            Bar bar = new Bar();
            return bar;
        }
    }

Answer 1

    http
        .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)

禁用创建会话。 Session Management

Spring Security禁用rememberMe不起作用

1 个答案: