《Spring Boot官方指南》28.安全

如果Spring Security位於類路徑上，那麼Web應用程序將默認使用所有HTTP端點上的’basic’身份驗證。要向Web應用程序添加方法級安全性，還可以為你想要的設置添加“@EnableGlobalMethodSecurity”。通過點擊Spring Security Reference能夠找到更多的信息。

‘AuthenticationManager’ 有一個默認用戶（用戶名為’user’ ，密碼隨機，在應用程序啟動時在INFO級別輸出）

Using default security password: 78fa095d-3f4c-48b1-ad50-e24c31d5cf35

您可以通過配置“security.user.password”更改默認密碼。更多的屬性通過SecurityProperties來獲取(屬性前綴 “security”)。

默認安全配置在從（在用於Web安全的’SpringBootWebSecurityConfiguration’和非web應用程序中相關用於認證配置的“AuthenticationManagerConfiguration”）那裏導入的類“SecurityAutoConfiguration”中實現。你可以添加一個@EnableWebSecurity注解的Bean來關閉默認Web應用程序安全性配置完全（這不會禁用身份驗證管理器配置或執行器的安全性）。要定製它，通常使用外部屬性和類型為’WebSecurityConfigurerAdapter’的bean（例如，添加基於表單的登錄）。您也可以添加一個類型為“AuthenticationManager”的bean來關閉身份驗證管理器配置，或者通過將“AuthenticationManagerBuilder”自動注入到“@Configuration”類中的方法來配置全局“AuthenticationManager”。在Spring Boot samples中有幾個security應用的常見例子來開始你的旅程。

在web應用中能夠開箱即用的基礎功能:

上述所有的功能都可以通過修改外部屬性（security.*）來打開和關閉。要在不更改任何其他自動配置功能的情況下覆蓋訪問規則，請添加“類型為“WebSecurityConfigurerAdapter”，注解@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)的@Bean，並配置它以滿足您的需要。