Spring Boot h2-console 使用 Spring Security 1.5.2 抛出 403

使用Spring Boot和Spring Security 1.5.2时，访问Spring Boot应用中的H2数据库控制台（h2-console）可能会遇到403错误的问题。本文将介绍如何解决这个问题，并提供一个案例代码来演示解决方法。

java
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/h2-console/**").permitAll() // 允许访问/h2-console路径
            .anyRequest().authenticated() // 其他路径需要进行身份验证
            .and()
            .csrf().disable() // 禁用CSRF保护
            .headers().frameOptions().disable(); // 允许在iframe中访问H2控制台
    }
}

java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/h2-console/**").permitAll() // 允许访问/h2-console路径
            .anyRequest().authenticated() // 其他路径需要进行身份验证
            .and()
            .csrf().disable() // 禁用CSRF保护
            .headers().frameOptions().disable(); // 允许在iframe中访问H2控制台
    }
}