升级已弃用的 WebSecurityConfigurerAdapter 后，通过 spring 禁用密码自动生成

Question

由于WebSecurityConfigurerAdapter已被弃用，我更新了我的SecurityConfig class，在我的配置 class 中将SecurityFilterChain定义为一个 bean，但所有配置均无效，spring 仍会生成安全密码！

这是我的新 WebSecurityConfig：

@Configuration
@EnableWebSecurity
public class SecurityConfig {

  @Bean
  public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
      http.csrf().disable();
      http.authorizeHttpRequests()
              .requestMatchers("/auth/**").permitAll()
              .requestMatchers("/role1/**").hasAnyRole("admin")
              .requestMatchers("/role2/**").hasAnyRole("admin")
              .requestMatchers("/role3/**").hasAnyRole("admin")
              .anyRequest()
              .permitAll();
     return http.build();
  }
}

Spring 仍然生成密码：

Using generated security password: ******-****-****-****-**********
This generated password is for development use only. Your security configuration must be updated before     running your application in production.

我尝试从主应用程序中排除SecurityAutoConfiguration class 但它没有用。

Answer 1

您可以通过执行以下操作删除UserDetailsServiceAutoConfiguration erviceAutoConfiguration： @SpringBootApplication(excludes = UserDetailsServiceAutoConfiguration.class)或者您可以提供自己的UserDetailsService ervice：

@Bean
public UserDetailsService userDetailsService() {
    return new InMemoryUserDetailsManager();
}