846944ea20c700456fcfc05f58e72c210f3684c7
[policy/clamp.git] /
1 /*-
2  * ============LICENSE_START=======================================================
3  *  Copyright (C) 2021 Nordix Foundation.
4  * ================================================================================
5  * Licensed under the Apache License, Version 2.0 (the "License");
6  * you may not use this file except in compliance with the License.
7  * You may obtain a copy of the License at
8  *
9  *      http://www.apache.org/licenses/LICENSE-2.0
10  *
11  * Unless required by applicable law or agreed to in writing, software
12  * distributed under the License is distributed on an "AS IS" BASIS,
13  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14  * See the License for the specific language governing permissions and
15  * limitations under the License.
16  *
17  * SPDX-License-Identifier: Apache-2.0
18  * ============LICENSE_END=========================================================
19  */
20
21 package org.onap.policy.clamp.controlloop.runtime.config;
22
23 import org.springframework.beans.factory.annotation.Value;
24 import org.springframework.context.annotation.Configuration;
25 import org.springframework.security.config.annotation.web.builders.HttpSecurity;
26 import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
27
28 @Configuration
29 public class SecurityConfig extends WebSecurityConfigurerAdapter {
30
31     @Value("${security.enable-csrf:true}")
32     private boolean csrfEnabled = true;
33
34     @Override
35     protected void configure(HttpSecurity http) throws Exception {
36         // @formatter:off
37         http.authorizeRequests()
38             .antMatchers().authenticated()
39             .anyRequest().authenticated()
40             .and().httpBasic();
41         // @formatter:on
42
43         if (!csrfEnabled) {
44             http.csrf().disable();
45         }
46     }
47 }