H2-Database控制台不与Spring-Security一起开启

在使用Spring-Security配置H2-Database时，可能会遇到控制台无法开启的问题。这是因为Spring-Security默认会启用CSRF保护，这会阻止H2-Database控制台的访问。要解决这个问题，需要在配置文件中禁用CSRF保护。

以下是禁用CSRF保护的示例配置：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {

    // 设置H2-Database控制台路径和允许所有访问
    http.csrf().disable()
      .authorizeRequests()
      .antMatchers("/*", "/console/**").permitAll()
      .anyRequest().authenticated()
      .and()
      .formLogin()
      .loginPage("/login")
      .permitAll()
      .and()
      .logout()
      .permitAll();

    // 关闭FrameOptions，允许H2-Database在iFrame中加载
    http.headers().frameOptions().disable();
  }

  @Override
  public void configure(WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/resources/**");
  }

  @Override
  public void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.inMemoryAuthentication()
      .withUser("user")
      .password("{noop}password")
      .roles("USER");
  }
}

在以上配置中，我们通过禁用CSRF保护，允许所有访问H2-Database控制台。同时，我们关闭FrameOptions，允许H2-Database在iFrame中加载。

请注意，在开发环境中使用H2-Database控制台可能会存在一定的安全风险。因此，在部署到生产环境时，请务必关闭H2-Database控制台并删除相关依赖项。