序

spring security是springboot支援的許可權控制系統。

security.basic.authorize-mode
要使用許可權控制模式.

security.basic.enabled
是否開啟基本的鑑權，預設為true

security.basic.path
需要鑑權的path，多個的話以逗號分隔，預設為[/**]

security.basic.realm
HTTP basic realm 的名字，預設為Spring

security.enable-csrf
是否開啟cross-site request forgery校驗，預設為false.

security.filter-order
Security filter chain的order，預設為0

security.headers.cache
是否開啟http頭部的cache控制，預設為false.

security.headers.content-type
是否開啟X-Content-Type-Options頭部，預設為false.

security.headers.frame
是否開啟X-Frame-Options頭部，預設為false.

security.headers.hsts
指定HTTP Strict Transport Security (HSTS)模式(none, domain, all).

security.headers.xss
是否開啟cross-site scripting (XSS) 保護，預設為false.

security.ignored
指定不鑑權的路徑，多個的話以逗號分隔.

security.oauth2.client.access-token-uri
指定獲取access token的URI.

security.oauth2.client.access-token-validity-seconds
指定access token失效時長.

security.oauth2.client.additional-information.[key]
設定要新增的額外資訊.

security.oauth2.client.authentication-scheme
指定傳輸不記名令牌(bearer token)的方式(form, header, none,query)，預設為header

security.oauth2.client.authorities
指定授予客戶端的許可權.

security.oauth2.client.authorized-grant-types
指定客戶端允許的grant types.

security.oauth2.client.auto-approve-scopes
對客戶端自動授權的scope.

security.oauth2.client.client-authentication-scheme
傳輸authentication credentials的方式(form, header, none, query)，預設為header方式

security.oauth2.client.client-id
指定OAuth2 client ID.

security.oauth2.client.client-secret
指定OAuth2 client secret. 預設是一個隨機的secret.

security.oauth2.client.grant-type
指定獲取資源的access token的授權型別.

security.oauth2.client.id
指定應用的client ID.

security.oauth2.client.pre-established-redirect-uri
服務端pre-established的跳轉URI.

security.oauth2.client.refresh-token-validity-seconds
指定refresh token的有效期.

security.oauth2.client.registered-redirect-uri
指定客戶端跳轉URI，多個以逗號分隔.

security.oauth2.client.resource-ids
指定客戶端相關的資源id，多個以逗號分隔.

security.oauth2.client.scope
client的scope

security.oauth2.client.token-name
指定token的名稱

security.oauth2.client.use-current-uri
是否優先使用請求中URI，再使用pre-established的跳轉URI. 預設為true

security.oauth2.client.user-authorization-uri
使用者跳轉去獲取access token的URI.

security.oauth2.resource.id
指定resource的唯一標識.

security.oauth2.resource.jwt.key-uri
JWT token的URI. 當key為公鑰時，或者value不指定時指定.

security.oauth2.resource.jwt.key-value
JWT token驗證的value. 可以是對稱加密或者PEMencoded RSA公鑰. 可以使用URI作為value.

security.oauth2.resource.prefer-token-info
是否使用token info，預設為true

security.oauth2.resource.service-id
指定service ID，預設為resource.

security.oauth2.resource.token-info-uri
token解碼的URI.

security.oauth2.resource.token-type
指定當使用userInfoUri時，傳送的token型別.

security.oauth2.resource.user-info-uri
指定user info的URI

security.oauth2.sso.filter-order
如果沒有顯示提供WebSecurityConfigurerAdapter時指定的Filter order.

security.oauth2.sso.login-path
跳轉到SSO的登入路徑預設為/login.

security.require-ssl
是否對所有請求開啟SSL，預設為false.

security.sessions
指定Session的建立策略(always, never, if_required, stateless).

security.user.name
指定預設的使用者名稱，預設為user.

security.user.password
預設的使用者密碼.

security.user.role
預設使用者的授權角色.