Spring Boot 2.X でBasic認証を無効にする方法

Spring Boot 2.XのSpring SecurityでBasic認証を無効にする方法をご紹介します。

1 条件
2 Depricated
3 対応方法
4 実行結果
- 4.1 対応前
- 4.2 対応後
5 参考
- 5.1 stackoverflow：Spring Boot 2.0 disable default security

条件

Spring Boot 2.X

Depricated

Spring Boot 1.Xでは、application.propertiesに以下の記述を追加するだけでBasic認証を無効にすることが出来ました。

security.basic.enabled=false

しかし、Spring Boot 2.0以降では、上記の記述を行うと以下のような警告が表示され、Basic認証は無効になりません。

Property "security.basic.enabled" is Depricated.

対応方法

以下のようなファイルを追加します。

SecurityConfiguration.java

package com.example.demo;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfiguration  extends WebSecurityConfigurerAdapter{
    @Override
    protected void configure(HttpSecurity http) throws Exception{
        http.authorizeRequests().antMatchers("/").permitAll();
    }
}