Свойство security.basic.enabled устарело: автоконфигурация безопасности больше не настраивается

Spring Boot 2.0 изменил свою автоматическую конфигурацию (включая некоторые свойства) и теперь имеет единственное поведение, которое отключается, как только вы добавляете свой собственный WebSecurityConfigurerAdapter. Конфигурация по умолчанию выглядит так

protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .httpBasic();
}

По умолчанию настроен один пользователь со сгенерированным паролем. Чтобы настроить этого пользователя, используйте свойства в spring.security.user.

spring.security.user.name=user # Default user name.
spring.security.user.password= # Password for the default user name.
spring.security.user.roles= # Granted roles for the default user name.

Следующие свойства были удалены из Spring Boot 2:

security.basic.authorize-mode
security.basic.enabled
security.basic.path
security.basic.realm
security.enable-csrf
security.headers.cache
security.headers.content-security-policy
security.headers.content-security-policy-mode
security.headers.content-type
security.headers.frame
security.headers.hsts
security.headers.xss
security.ignored
security.require-ssl
security.sessions

Замены (если есть) можно найти здесь: Приложение A. Общие свойства приложения

Для ясности: если вы создаете настраиваемый WebSecurityConfigurerAdapter, конфигурация безопасности по умолчанию будет заменена вашей настраиваемой конфигурацией:

@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // For example: Use only Http Basic and not form login.
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .httpBasic();
    }
}

Для получения дополнительной информации посетите Spring 2.0 Руководство по миграции.

Я бы попробовал на вашем тестовом классе следующее:

@SpringBootTest(properties = "spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration")

Это отключит автоконфигурацию spring -security в контексте вашего тестового класса.

Обновлено: если это не ограничивается контекстом тестовых классов, то же самое можно применить к:

@SpringBootApplication(exclude = "org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration")

или иначе, в вашем application.yaml вы можете:

spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration

Таким образом я смог решить эту проблему. Хотя не уверен. Я только что поправил application.yml

---
server:
  port: 8888


spring:
  cloud:
    config:
      server:
        git:
          uri: https://github.com/rseroter/pluralsight-spring-cloudconfig-wa-tolls

          search-paths:
          - 'station*'
          repos:
            perf:
              pattern:
                - '*/perf'
              uri: https://github.com/rseroter/pluralsight-spring-cloudconfig-wa-tolls-perf
              search-paths:
               - 'station*'
  security:
    user:
      name: test
      password: test

Когда я получаю доступ к URL-адресу: http: // локальный: 8888 / s1rates / по умолчанию, он запрашивает у меня имя пользователя и пароль, и я получаю результат ниже.

Если вы используете Spring реактивную безопасность, нам нужно сделать что-то вроде этого,

@Bean
  public SecurityWebFilterChain springWebFilterChain(ServerHttpSecurity http) {
    http.authorizeExchange().anyExchange().permitAll();
    return http.build();
  }

По этому поводу есть еще одна статья о stackoverflow, Spring boot 2.0 отключить безопасность по умолчанию

Это потому, что, когда вы пишете security.basic.enabled = false, вы в основном говорите приложению, что я не забочусь о безопасности и разрешаю все запросы, что угодно. После весенней загрузки 2.0 вы не можете просто написать эту конфигурацию, чтобы сделать приложение небезопасным. Для этого вам нужно написать код. Или вы можете просто скопировать следующее.

package com.LockheedMartin.F22Simulator;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().permitAll();
    }
}

Кстати, вам следует удалить security.basic.enabled = false из вашего application.properties, поскольку spring 2.*.* больше не понимает это свойство, и если у вас есть правильная настройка Intellij, вы должны увидеть предупреждение с надписью 'unsupported property'.