你遇到的登录弹窗是因为Spring Boot 2.x默认会为Actuator端点启用Spring Security的HTTP Basic认证，所以访问这些端点时会触发认证提示。结合你已经开始编写的WebFlux Security配置，我给你提供完整的解决方案：

完整的Security配置类 #

@Configuration
@EnableWebFluxSecurity
public class SecurityConfiguration {

    @Bean
    public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) {
        return http
                // 关闭CSRF防护，Actuator端点大多不需要这个（生产环境可根据实际需求调整）
                .csrf().disable()
                .authorizeExchange(exchanges -> exchanges
                        // 允许所有Actuator端点无需认证访问
                        .matchers(EndpointRequest.toAnyEndpoint()).permitAll()
                        // 如果你需要其他API接口保持认证要求，把下面改成.authenticated()；否则保持permitAll()
                        .anyExchange().permitAll()
                )
                // 关闭HTTP Basic认证，这是触发登录弹窗的核心原因之一
                .httpBasic().disable()
                .build();
    }
}

配置说明 #

• EndpointRequest.toAnyEndpoint()：匹配所有Actuator端点，如果你只想开放特定端点（比如health和prometheus），可以改成EndpointRequest.to("health", "prometheus")
• .permitAll()：允许所有用户无需认证即可访问匹配的端点，彻底移除登录要求
• .httpBasic().disable()：关闭默认启用的HTTP Basic认证，这是弹出登录对话框的直接原因
• CSRF关闭：Actuator的部分端点（比如shutdown）需要POST请求，关闭CSRF可以避免请求被拦截，生产环境如果有安全需求可以重新启用并针对性配置

配套的Actuator配置（application.properties/yaml） #

确保你已经正确暴露了Actuator端点，在配置文件中添加：

# 暴露所有Actuator端点（按需调整，比如只暴露health、prometheus：management.endpoints.web.exposure.include=health,prometheus）
management.endpoints.web.exposure.include=*
# 可选：让健康端点显示详细状态信息
management.endpoint.health.show-details=always

这样配置完成后，再访问/actuator/health或其他Actuator端点时就不会再弹出登录对话框了。

内容的提问来源于stack exchange，提问作者EllisTheEllice