在SpringBoot中保护REST应用程序并从Rest客户端访问它

Question

我是Springboot的新手。我开发了一个休息服务器，但我想知道如何从客户端执行基本身份验证，以及如何配置Spring引导服务器来验证请求。我在网上看到的教程没有包含一个宁静的客户端。如果您可以使用springboot rest显示包括客户端请求和服务器身份验证过程的代码，那将是非常棒的。

Answer 1

在客户端，因为你正在使用Jersey客户端，你需要做类似如下：

Client c = Client.create(); 
c.addFilter(new HTTPBasicAuthFilter(user, password)); 

一个需要启用春季安全，并设置基本验证了它这看起来会是在服务器端如下所示（这是最简单的情况）。

@Configuration 
@EnableWebSecurity 
public class RootConfig extends WebSecurityConfigurerAdapter { 

@Override 
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception 
{ 
auth.inMemoryAuthentication() 
    .withUser("tester").password("passwd").roles("USER"); 
} 

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
    .authorizeUrls() 
     .anyRequest().authenticated() 
     .and() 
    .httpBasic();  
    } 
}