如果Spring Security位于類路徑上，則默認情況下Web應用程序是安全的。 Spring Boot依賴于Spring Security的內容協商策略來確定是使用`httpBasic`還是`formLogin`。 要向Web應用程序添加方法級安全性，還可以使用所需設置添加`@EnableGlobalMethodSecurity`。 其他信息可以在[Spring Security Reference Guide](https://docs.spring.io/spring-security/site/docs/5.0.7.RELEASE/reference/htmlsingle#jc-method)中找到。 默認的UserDetailsService只有一個用戶。 用戶名是user，密碼是隨機的，在應用程序啟動時以INFO級別打印，如以下示例所示： ~~~ Using generated security password: 78fa095d-3f4c-48b1-ad50-e24c31d5cf35 ~~~ >如果您對日志記錄配置進行微調，請確保將`org.springframework.boot.autoconfigure.security`類別設置為記錄INFO級別的消息。 否則，不會打印默認密碼。 > 您可以通過提供`spring.security.user.name`和`spring.security.user.password`來更改用戶名和密碼。 您在Web應用程序中默認獲得的基本功能包括： * `UserDetailsService`（或WebFlux應用程序中的`ReactiveUserDetailsService`）具有內存存儲的bean和具有生成密碼的單個用戶（有關用戶屬性，請參閱`SecurityProperties.User`）。 * 基于表單的登錄或HTTP基本安全性（取決于Content-Type），用于整個應用程序（如果執行器在類路徑上，則包括執行器端點）。 * 用于發布身份驗證事件的`DefaultAuthenticationEventPublisher`。 您可以通過為其添加bean來提供不同的`AuthenticationEventPublisher`。