春季安全与邮政法冲突

Question

我正在尝试将Spring Basic Auth实施到应用程序中。我在应用程序中添加了效率线。专业：

  #Security
  security:
    user:
      name: admin
      password: admin

因此，弹簧将自己创建一个Web Security Config Bean。但是我进行了一些测试，除了发布403状态以外，除了发布时，所有方法都按预期进行了预期。我浏览了网络，发现它是由于CSRF保护而发生的，并将其禁用，创建了其他Web安全配置类：

@EnableWebSecurity
public class WebSecurityConfig {

@Bean
protected SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http.cors().and().csrf().disable();
    return http.build();
}
}

但是，它完全禁用身份验证。用户不需要密码和登录才能使用资源。 我的问题是，如何以帖子方法不会投掷403的方式配置身份验证？我是否需要编写完整的Web安全配置并从Application.properties或有另一种方法中删除这4行？提前致谢。