Java Spring Boot理疗师Web应用未配置登录却弹出登录验证问题求助

这是因为你的Spring Boot项目中引入了spring-boot-starter-security依赖，Spring Boot的自动配置机制会默认启用HTTP Basic认证——哪怕你没手动配置登录表单，系统也会自动生成随机密码并弹出登录验证框。

以下是几种解决办法：

1. 移除安全依赖（彻底关闭默认认证） #

如果你的项目完全不需要安全认证功能，直接删掉spring-boot-starter-security依赖即可：

• Maven（修改pom.xml）：

<!-- 删掉这段依赖 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

• Gradle（修改build.gradle）：

// 删掉这段依赖
implementation 'org.springframework.boot:spring-boot-starter-security'

2. 保留依赖但禁用默认认证 #

如果需要保留安全依赖做其他扩展，可通过配置类关闭默认的登录验证：

适配Spring Security 5.7及以下版本 #

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 允许所有请求无需认证
        http.authorizeRequests()
            .anyRequest().permitAll();
        // 可选：如果不需要CSRF保护，可禁用（视业务场景而定）
        http.csrf().disable();
    }
}

适配Spring Security 5.7+版本（推荐新写法） #

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeHttpRequests()
            .anyRequest().permitAll()
            .and().csrf().disable();
        return http.build();
    }
}

3. 通过配置文件关闭自动配置 #

也可以在配置文件中直接排除安全自动配置类：

• application.properties：

spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration

• application.yml：

spring:
  autoconfigure:
    exclude: org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration

内容的提问来源于stack exchange，提问作者Konstantinos Giakas