gerrit.onap Code Review - policy/clamp.git/blob

   1 /*-
   2  * ========================LICENSE_START=================================
   3  * Copyright (C) 2023 Nordix Foundation. All rights reserved.
   4  * ======================================================================
   5  * Licensed under the Apache License, Version 2.0 (the "License");
   6  * you may not use this file except in compliance with the License.
   7  * You may obtain a copy of the License at
   8  *
   9  *      http://www.apache.org/licenses/LICENSE-2.0
  10  *
  11  * Unless required by applicable law or agreed to in writing, software
  12  * distributed under the License is distributed on an "AS IS" BASIS,
  13  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14  * See the License for the specific language governing permissions and
  15  * limitations under the License.
  16  * ========================LICENSE_END===================================
  17  */
  18
  19 package org.onap.policy.clamp.acm.participant.kserve.config;
  20
  21 import org.springframework.context.annotation.Bean;
  22 import org.springframework.context.annotation.Configuration;
  23 import org.springframework.security.config.Customizer;
  24 import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  25 import org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer;
  26 import org.springframework.security.web.SecurityFilterChain;
  27
  28 @Configuration
  29 public class SecurityConfig {
  30
  31     /**
  32      * Return the configuration of how access to this module's REST end points is secured.
  33      *
  34      * @param http the HTTP security settings
  35      * @return the HTTP security settings
  36      */
  37     @Bean
  38     public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
  39         http
  40                 .httpBasic(Customizer.withDefaults())
  41                 .authorizeHttpRequests(authorize -> authorize.anyRequest().authenticated())
  42                 .csrf(AbstractHttpConfigurer::disable);
  43         return http.build();
  44     }
  45 }