gerrit.onap Code Review - policy/clamp.git/blob

   1 /*-
   2  * ========================LICENSE_START=================================
   3  * Copyright (C) 2022-2023 Nordix Foundation.
   4  * ======================================================================
   5  * Licensed under the Apache License, Version 2.0 (the "License");
   6  * you may not use this file except in compliance with the License.
   7  * You may obtain a copy of the License at
   8  *
   9  *      http://www.apache.org/licenses/LICENSE-2.0
  10  *
  11  * Unless required by applicable law or agreed to in writing, software
  12  * distributed under the License is distributed on an "AS IS" BASIS,
  13  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14  * See the License for the specific language governing permissions and
  15  * limitations under the License.
  16  * ========================LICENSE_END===================================
  17  */
  18
  19 package org.onap.policy.clamp.acm.participant.a1pms.config;
  20
  21 import org.springframework.context.annotation.Bean;
  22 import org.springframework.context.annotation.Configuration;
  23 import org.springframework.security.config.Customizer;
  24 import org.springframework.security.config.annotation.web.builders.HttpSecurity;
  25 import org.springframework.security.config.annotation.web.configurers.AbstractHttpConfigurer;
  26 import org.springframework.security.web.SecurityFilterChain;
  27
  28 /**
  29  * Configure how access to this module's REST end points is secured.
  30  */
  31 @Configuration
  32 public class SecurityConfig {
  33     /**
  34      * Return the configuration of how access to this module's REST end points is secured.
  35      *
  36      * @param http the HTTP security settings
  37      * @return the HTTP security settings
  38      */
  39     @Bean
  40     public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
  41         http
  42                 .httpBasic(Customizer.withDefaults())
  43                 .authorizeHttpRequests(authorize -> authorize.anyRequest().authenticated())
  44                 .csrf(AbstractHttpConfigurer::disable);
  45         return http.build();
  46     }
  47 }