Как отключить активность REST HTTP

Вы можете использовать antMatchers для отключения аутентификации для некоторых типов запросов, таких как запросы HTTP-GET или/и HTTP-POST, следующим образом:

.antMatchers(HttpMethod.GET, "/**").permitAll()

С его командой все методы HTTP-GET не попадут в BasicAuthenticationFilter. Для моего варианта использования мне пришлось исключить запросы HTTP-параметров таким образом. Просто отредактируйте org.activiti.rest.conf.SecurityConfiguration.java в activiti-webapp-rest2 следующим образом:

@Override
  protected void configure(HttpSecurity http) throws Exception {
     http
     .authenticationProvider(authenticationProvider())
     .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
     .csrf().disable()
     .authorizeRequests()
     .antMatchers(HttpMethod.OPTIONS, "/**").permitAll()
     .antMatchers(HttpMethod.GET, "/**").permitAll()
     .antMatchers(HttpMethod.POST, "/**").permitAll()
     .antMatchers(HttpMethod.PUT, "/**").permitAll()
     .antMatchers(HttpMethod.DELETE, "/**").permitAll()
       .anyRequest().authenticated()
       .and()
     .httpBasic();
  }

После этого вам нужно пересобрать Activiti-Project. Переустановите военный файл, и после этого базовая аутентификация должна быть отключена.

Это может быть поздно для ОП, но эта работа и, вероятно, все еще поможет другим людям.

@EnableAutoConfiguration(exclude = {
org.activiti.spring.boot.RestApiAutoConfiguration.class,
org.springframework.boot.autoconfigure.security.SecurityAutoConfiguration.class,
org.activiti.spring.boot.SecurityAutoConfiguration.class,
org.springframework.boot.actuate.autoconfigure.ManagementWebSecurityAutoConfiguration.class
})  

вы можете использовать этот класс для настройки с идеей @Ben:

@Configuration
@EnableWebSecurity
@EnableWebMvcSecurity
@Order(Ordered.HIGHEST_PRECEDENCE)
public class CustomSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Bean
    @ConditionalOnMissingBean
    public AuthenticationProvider authenticationProvider() {
        return new BasicAuthenticationProvider();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authenticationProvider(authenticationProvider())
                .csrf().disable()
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
                .authorizeRequests()
                .antMatchers(HttpMethod.OPTIONS, "/**").permitAll()
                .antMatchers(HttpMethod.GET, "/**").permitAll()
                .antMatchers(HttpMethod.POST, "/**").permitAll()
                .antMatchers(HttpMethod.PUT, "/**").permitAll()
                .antMatchers(HttpMethod.DELETE, "/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }
}

Недавно тоже столкнулся с этой проблемой. Я попробовал несколько предложений и провел много часов, но не смог добиться успеха. Но был очень простой выход. Если вам не нужно использовать Activiti-rest при интеграции его со своим приложением как таковым, просто возьмите зависимость

<dependency>
<groupId>org.activiti</groupId>
<artifactId>activiti-spring-boot-starter-rest-api</artifactId>
<version>${activiti.version}</version>
</dependency>

из. Надеюсь, это поможет кому-то. Я не нашел никакой документации, в которой бы упоминалось об этом.