Spring 身份验证仅适用于第一个 api

Question

当我通过邮递员访问第一个 API 时，它会询问用户/密码，但在第一个 API 之后它也可以在没有身份验证的情况下工作

http.authorizeRequests()
                .antMatchers("/altitude/bro/code").hasRole(Constants.USER)
                .anyRequest().authenticated()
                .and()
                .httpBasic().and().csrf().disable();

Answer 1

如果你想重新认证，要么删除cookies，要么进入Postman的设置，让它不再使用cookies。