使用
security.ignored属性：
security.ignored=/**
security.basic.enable: false只会禁用部分安全性自动配置，但你
WebSecurityConfig仍将被注册。
启动时会生成一个默认的安全密码
尝试
Autowired的
AuthenticationManagerBuilder：
@Override@Autowiredprotected void configure(AuthenticationManagerBuilder auth) throws Exception { ... }
