Spring-Boot-Reference-Guide

71.1. 关闭Spring Boot安全配置

不管你在应用的什么地方定义了一个使用@EnableWebSecurity注解的@Configuration，它将会关闭Spring Boot中的默认webapp安全设置。想要调整默认值，你可以尝试设置security.*属性（具体查看SecurityProperties和常见应用属性的SECURITY章节）。