问题
注意：本人使用的Spring Boot 2.0.2, 对1.5.x系列未必有用。
直接解决办法
0, 移除spring-boot-starter-security依赖
如果没有实际使用security的功能，可以直接移除spring-boot-starter-security依赖
1， 使用默认用户和密码登录
默认用户名是user
密码是程序启动时自动生成的一串字符串
2，禁用安全设置或者设置对应的用户和密码
可以在application.properteis中配置对应的用户和密码
也可以设置对应的用户名和密码
spring.security.user.name=user1
spring.security.user.password=password1
通过在启动main类上禁用
package com.yq;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.EnableAutoConfiguration;
import org.springframework.boot.autoconfigure.SpringBootApplication;
@SpringBootApplication(scanBasePackages = {"com.yq"})
@EnableAutoConfiguration(exclude = {
org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class
})
public class WebSecurityDemoApp {
private static final Logger log = LoggerFactory.getLogger(WebSecurityDemoApp.class);
public static void main(String[] args) {
SpringApplication.run(WebSecurityDemoApp.class, args);
}
}解析
我们的Spring Boot项目只要引用了如下依赖，默认就启动安全配置。
org.springframework.boot spring-boot-starter-security
如果既想使用security又不想每次输入用户名密码，可以直接在Application文件中禁用自动配置
@EnableAutoConfiguration(exclude = {
org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class
})或者我们也可以配置指定的用户和密码，例如
spring.security.user.name=user1
spring.security.user.password=password1
