春のセキュリティを備えた特定のエンドポイントにHTTP基本認証を追加するにはどうすればよいですか？

Question

私はSpring SecurityのSpring Bootアプリケーションを持っています。新しいエンドポイント/healthは、基本的なHTTP認証でアクセスできるように設定する必要があります。次のように現在のHttpSecurity構成は次のとおりです。

@Override 
protected void configure(HttpSecurity http) throws Exception { 

http.requestMatchers() 
    .antMatchers(HttpMethod.OPTIONS, "/**") 
    .and() 
    .csrf() 
    .disable() 
    .authorizeRequests() 
    .anyRequest() 
    .permitAll() 
    .and() 
    .sessionManagement() 
    .sessionCreationPolicy(SessionCreationPolicy.STATELESS); 

}

私は/healthのベース認証を追加するにはどうすればよいですか？私はこのような何かを必要と理解し、私はこれは完全に正しいとは思わない、と正確にそれを追加する場所を私は本当に理解していない：

.authorizeRequests() 
    .antMatchers(
     // Health status 
     "/health", 
     "/health/" 
    ) 
    .hasRole(HEALTH_CHECK_ROLE) 
    .and() 
    .httpBasic() 
    .realmName(REALM_NAME) 
    .authenticationEntryPoint(getBasicAuthEntryPoint()) 
    .and() 
    .sessionManagement() 
    .sessionCreationPolicy(SessionCreationPolicy.STATELESS) 

私はこれらのリソースが役立つことが判明したが、十分ではありません：

• http://www.baeldung.com/spring-security-basic-authentication
• http://websystique.com/spring-security/secure-spring-rest-api-using-basic-authentication/

Answer 1

解決策は、ここで説明するように複数の設定を実装することです： https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#multiple-httpsecurity

Answer 2

@Configuration 
@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
      .csrf().disable() 
      .authorizeRequests() 
      .antMatchers("/health/**").hasRole("SOME_ROLE") 
      .anyRequest().authenticated() 
      .and() 
      .httpBasic() 
      .and() 
      .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); 
    } 


    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 


     auth 
      .inMemoryAuthentication() 
      .withUser("yourusername").password("yourpassword").roles("SOME_ROLE") 

     ; 
    } 

}