Spring Boot 2.0.x禁用某些配置文件的安全性

您必须添加自定义的Spring Security配置，请参阅《Spring
Boot参考指南》
：

28.1 MVC安全

默认的安全配置在

SecurityAutoConfiguration

和中实现

UserDetailsServiceAutoConfiguration

。

SecurityAutoConfiguration

导入

SpringBootWebSecurityConfiguration

Web安全性并

UserDetailsServiceAutoConfiguration

配置身份验证，这在非Web应用程序中也很重要。要完全关闭默认的Web应用程序安全性配置，可以添加一个类型的bean

WebSecurityConfigurerAdapter

（这样做不会禁用

UserDetailsService

配置或执行器的安全性）。

例如：

@Configurationpublic class ApplicationSecurity extends WebSecurityConfigurerAdapter {    @Override    public void configure(WebSecurity web) throws Exception {        web.ignoring()    .antMatchers("/**");    }}

要仅对配置文件使用配置，请添加

@Profile

ConditionalOnProperty