Spring boot: disable security auto configuration

╰+哭是因爲堅強的太久メ 2021-11-22 03:56 210阅读 0赞

最近学习spring security源码，在写demo时，发现springboot的自动装配在排除SecurityAutoConfiguration.class时，失效了，纳闷了很久，我是将Security的自动配置排除掉的，居然无效，好无语

先看一下，我原来的配置：

@SpringBootApplication(exclude = {
            SecurityAutoConfiguration.class
    })

困扰了很久，在网上查了很多资料，今天终于解决了，哈哈，今天浏览网页时，发现有一外国友人也遇到了这样的问题，怀着好奇，浏览了一下大神们的评论，终于找出了问题。原来是activated 'ACTUATOR'，也就是你的actuator被激活了

解决方法：

如果应用中actuator,也即是应用监控没有激活，那么原先方式还是可以的

@SpringBootApplication(exclude = {       
    org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class
    })

如果应用中actuator被激活，就要使用下面的了，是的还要排除ManagementWebSecurityAutoConfiguration

@SpringBootApplication(exclude = {      
    org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class,    
    org.springframework.boot.actuate.autoconfigure.security.servlet.ManagementWebSecurityAutoConfiguration.class
    })

参考链接：[https://stackoverflow.com/questions/33655670/spring-boot-disable-security-auto-configuration][https_stackoverflow.com_questions_33655670_spring-boot-disable-security-auto-configuration]

[https_stackoverflow.com_questions_33655670_spring-boot-disable-security-auto-configuration]: https://stackoverflow.com/questions/33655670/spring-boot-disable-security-auto-configuration