在SpringBoot中保護REST應用程序並從Rest客戶端訪問它

Question

我是Springboot的新手。我開發了一個休息服務器，但我想知道如何從客戶端執行基本身份驗證，以及如何配置Spring引導服務器來驗證請求。我在網上看到的教程沒有包含一個寧靜的客戶端。如果您可以使用springboot rest顯示包括客戶端請求和服務器身份驗證過程的代碼，那將是非常棒的。

Answer 1

在客戶端，因爲你正在使用Jersey客戶端，你需要做類似如下：

Client c = Client.create(); 
c.addFilter(new HTTPBasicAuthFilter(user, password)); 

一個需要啓用春季安全，並設置基本驗證了它這看起來會是在服務器端如下所示（這是最簡單的情況）。

@Configuration 
@EnableWebSecurity 
public class RootConfig extends WebSecurityConfigurerAdapter { 

@Override 
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception 
{ 
auth.inMemoryAuthentication() 
    .withUser("tester").password("passwd").roles("USER"); 
} 

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
    .authorizeUrls() 
     .anyRequest().authenticated() 
     .and() 
    .httpBasic();  
    } 
}