SpringBoot配置属性之Security
本文内容纲要：
-序
序
springsecurity是springboot支持的权限控制系统。
-
security.basic.authorize-mode
要使用权限控制模式.security.basic.enabled
是否开启基本的鉴权，默认为truesecurity.basic.path
需要鉴权的path，多个的话以逗号分隔，默认为[/**]security.basic.realm
HTTPbasicrealm的名字，默认为Springsecurity.enable-csrf
是否开启cross-siterequestforgery校验，默认为false.security.filter-order
Securityfilterchain的order，默认为0security.headers.cache
是否开启http头部的cache控制，默认为false.security.headers.content-type
是否开启X-Content-Type-Options头部，默认为false.security.headers.frame
是否开启X-Frame-Options头部，默认为false.security.headers.hsts
指定HTTPStrictTransportSecurity(HSTS)模式(none,domain,all).security.headers.xss
是否开启cross-sitescripting(XSS)保护，默认为false.security.ignored
指定不鉴权的路径，多个的话以逗号分隔.security.oauth2.client.access-token-uri
指定获取accesstoken的URI.security.oauth2.client.access-token-validity-seconds
指定accesstoken失效时长.security.oauth2.client.additional-information.[key]
设定要添加的额外信息.security.oauth2.client.authentication-scheme
指定传输不记名令牌(bearertoken)的方式(form,header,none,query)，默认为headersecurity.oauth2.client.authorities
指定授予客户端的权限.security.oauth2.client.authorized-grant-types
指定客户端允许的granttypes.security.oauth2.client.auto-approve-scopes
对客户端自动授权的scope.security.oauth2.client.client-authentication-scheme
传输authenticationcredentials的方式(form,header,none,query)，默认为header方式security.oauth2.client.client-id
指定OAuth2clientID.security.oauth2.client.client-secret
指定OAuth2clientsecret.默认是一个随机的secret.security.oauth2.client.grant-type
指定获取资源的accesstoken的授权类型.security.oauth2.client.id
指定应用的clientID.security.oauth2.client.pre-established-redirect-uri
服务端pre-established的跳转URI.security.oauth2.client.refresh-token-validity-seconds
指定refreshtoken的有效期.security.oauth2.client.registered-redirect-uri
指定客户端跳转URI，多个以逗号分隔.security.oauth2.client.resource-ids
指定客户端相关的资源id，多个以逗号分隔.security.oauth2.client.scope
client的scopesecurity.oauth2.client.token-name
指定token的名称security.oauth2.client.use-current-uri
是否优先使用请求中URI，再使用pre-established的跳转URI.默认为truesecurity.oauth2.client.user-authorization-uri
用户跳转去获取accesstoken的URI.security.oauth2.resource.id
指定resource的唯一标识.security.oauth2.resource.jwt.key-uri
JWTtoken的URI.当key为公钥时，或者value不指定时指定.security.oauth2.resource.jwt.key-value
JWTtoken验证的value.可以是对称加密或者PEMencodedRSA公钥.可以使用URI作为value.security.oauth2.resource.prefer-token-info
是否使用tokeninfo，默认为truesecurity.oauth2.resource.service-id
指定serviceID，默认为resource.security.oauth2.resource.token-info-uri
token解码的URI.security.oauth2.resource.token-type
指定当使用userInfoUri时，发送的token类型.security.oauth2.resource.user-info-uri
指定userinfo的URIsecurity.oauth2.sso.filter-order
如果没有显示提供WebSecurityConfigurerAdapter时指定的Filterorder.security.oauth2.sso.login-path
跳转到SSO的登录路径默认为/login.security.require-ssl
是否对所有请求开启SSL，默认为false.security.sessions
指定Session的创建策略(always,never,if_required,stateless).security.user.name
指定默认的用户名，默认为user.security.user.password
默认的用户密码.security.user.role
默认用户的授权角色.
本文内容总结：序，
原文链接：https://www.cnblogs.com/austinspark-jessylu/p/8065248.html