Code: Select all
package com.api.business_manager_api.Config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;
@Configuration
@EnableWebSecurity
public class SecurityConfig {
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
return http
.csrf().disable()
.authorizeHttpRequests(
authorizeConfig -> {
authorizeConfig.requestMatchers("/user").permitAll();
authorizeConfig.anyRequest().authenticated();
})
.httpBasic()
.and()
.build();
}
}
< /code>
Trotzdem kann ich auf der Route keine Postman -Anfrage stellen, da ein nicht autorisierter Fehler 401 zurückgibt. Aber wenn ich generle ()