spring-boot自动配置

大家都会注意到spring-boot的maven引入的包名字普遍的带一个starter字符串，比如

spring-boot-starter-web
spring-boot-starter-aop
spring-boot-starter-data-jpa

这个其实就是和autoConfiguration互相配合使用的，官方文档中是这么写的

Auto-configuration is designed to work well with “Starters”, but the two concepts are not directly tied. You are free to pick-and-choose jar dependencies outside of the starters and Spring Boot will still do its best to auto-configure your application.

这个用起来确实很爽，但是如果有时候我虽然引入了这个包，但是在开发过程中暂时不想用到呢。
比如自动引入spring-boot-starter-security即使你没有配置spring security，spring-boot也是会默认给你加上一个form-login的。

这个时候我们需要知道它是在哪儿进行自动配置的。

spring-boot有个显著的main方法，万年不变,idea启动时也会帮你配好

@SpringBootApplication
public class DemoApplication {

    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }
}

可能很少有人关注@SpringBootApplication注解，于是我们进去看里面有什么

@Target(ElementType.TYPE)
@Retention(RetentionPolicy.RUNTIME)
@Documented
@Inherited
@SpringBootConfiguration
@EnableAutoConfiguration
@ComponentScan(excludeFilters = {
        @Filter(type = FilterType.CUSTOM, classes = TypeExcludeFilter.class),
        @Filter(type = FilterType.CUSTOM, classes = AutoConfigurationExcludeFilter.class) })
public @interface SpringBootApplication

同时里面的内容有一个是

    /**
     * Exclude specific auto-configuration classes such that they will never be applied.
     * @return the classes to exclude
     */
    @AliasFor(annotation = EnableAutoConfiguration.class, attribute = "exclude")
    Class<?>[] exclude() default {};

从注释中我们就可以发现这个是我们想要的。

再回到上面的问题，那么如果我们暂时不需要security的auto-configuration呢？
那就这么写

@SpringBootApplication(exclude = {
        SecurityAutoConfiguration.class,
        ManagementWebSecurityAutoConfiguration.class
})

同时别忘了

//@Configuration
//@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter
{
}