セキュリティが設定されていないと、スプリングレストコントローラが不正な状態に戻るのはなぜですか？

Question

私はスプリングブートアプリケーションを起動しています。私は、URL http://localhost:8080/2を呼び出すと、私は401の例外を取得し、この

@RestController 
public class EmailController { 

    @RequestMapping(value = "/2", method = RequestMethod.GET) 
    public int getNumber() { 
     return 2; 
    } 
} 

のように、残りのコントローラを追加しました。

{"timestamp":1498409208660,"status":401,"error": 
"Unauthorized","message":"Full authentication is 
required to access this resource", "path":"/2"} 

私にはセキュリティ設定が全くありません。これはきれいな春のブートプロジェクトです！なぜ私は許可されていない例外を受けているのですか？

Answer 1

あなたは何の認証（フォームのログイン、HTTP Basicを、...）設定されていないので、AuthenticationEntryPointisが使用するデフォルトでは、春のセキュリティAPI hereを参照してください。

は、使用するAuthenticationEntryPointを設定します。

authenticationEntryPoint（AuthenticationEntryPoint）が指定されていない場合は、defaultAuthenticationEntryPointFor（AuthenticationEntryPoint、RequestMatcher）が使用されます。デフォルトでは一致するものが見つからないため、最初のAuthenticationEntryPointが使用されます。

これが指定されていない場合、デフォルトではHttp403ForbiddenEntryPointになります。 AuthenticationEntryPointを@ksokolとして設定すると、AuthenticationEntryPointを定義する認証を作成または設定できます。

Answer 2

解決策を探している人のために。私はそれがそのアプリケーションにアクセスするためのデフォルトのセキュリティを無視するあなたのメインクラスで@EnableWebSecurityアノテーションを追加私のapplication.ymlに

security: 
    ignored: /** 

Answer 3

これを追加しました。

のサンプルコードは以下の通りです：uは基本認証は春ブーツでONになっているデフォルトでは、春のセキュリティを追加する場合

@EnableWebSecurity 
    @SpringBootApplication 

    public class SampleApplication { 
     SampleApplication(){} 
     public static void main(String[] args) { 
      SpringApplication.run(SampleApplication .class, args); 
     }