401 sur l'authentification d'URL avec Spring Spring & Spring sécurité

Question

J'utilise Springboot avec Spring sécurité. Avec la configuration ci-dessous,

http.csrf() 
    .disable().authorizeRequests() 
    .antMatchers(HttpMethod.POST, "/myHome").authenticated(); 

Je suis en mesure d'accéder à la page myHome en ajoutant en-tête de base Auth dans POSTMAN.

Mais avec l'URL Accès à l'est de donner 401.

http://testUser:testPassword@localhost:8080/myHome

Est-ce que je manque quelque chose?

Answer 1

L'authentification de base de Spring Security requiert que le username:password soit une chaîne encodée en Base64 dans l'en-tête.

Base64.encode("username:password"); 

L'utilisation de http://user:password@domain/ n'est pas sécurisée.