SpringBoot - 完全停用安全性以启用摘要转发

Question

我们正在构建一个基于 SpringBoot 的应用程序，它应该像代理一样工作。它接受请求并将其发送到另一个终结点。这包括摘要式身份验证。

Client --> Proxy (Spring) --> Resource

客户端和资源使用摘要式身份验证，无需代理即可正常工作。

如何完全禁用任何安全性，尤其是对摘要式身份验证的默认处理，以明确转发请求(无需讨论潜在的安全问题，这是有意的(。

我们尝试了.authorizeRequests().antMatchers("/**").permitAll()、security.ignored=/**、management.security.enabled=false和

@EnableAutoConfiguration(exclude = {
    org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration.class})

我测试了摘要转发在技术上是在 NodeJS/Express 堆栈上。

Answer 1

您必须忽略任何请求。此外，如果存在，您必须删除 servlet 的过滤器

。

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/**");
}