401對Spring啓動和Spring安全性的URL驗證

Question

我使用Springboot和Spring安全性。 下面的配置，

http.csrf() 
    .disable().authorizeRequests() 
    .antMatchers(HttpMethod.POST, "/myHome").authenticated(); 

我能夠在郵差將基本認證頭訪問MYHOME頁。

但訪問的URL與正在給401

http://testUser:testPassword@localhost:8080/myHome

我缺少的東西？

Answer 1

Spring Security的基本身份驗證要求username:password是標頭中的Base64編碼字符串。

Base64.encode("username:password"); 

使用http://user:password@domain/是不安全的。