Spring Security отключить rememberMe не работает

Question

У меня есть приложение Spring Boot. Необходимо отправить заголовок Authorization по каждому запросу, иначе запретить доступ к ресурсу.

Но если я сделал запрос с этим заголовком, я могу отправлять запросы без него и получать содержимое ресурса. Зачем? Где я ошибаюсь в коде?

конфигурации Spring Security:

@Configuration 
@EnableWebSecurity 
@EnableGlobalMethodSecurity(securedEnabled = true) 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     http 
      .rememberMe().disable() 
      .csrf().disable() 
      .authorizeRequests().anyRequest().fullyAuthenticated().and() 
      .httpBasic().and() 
      .formLogin().disable() 
      .logout().disable(); 
    } 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     auth 
      .inMemoryAuthentication() 
      .withUser("1").password("1").roles("USER"); 
    } 
} 

Контроллер:

@RestController 
    public class FooController { 

     @RequestMapping("/foo") 
     public Bar bar() { 
      Bar bar = new Bar(); 
      return bar; 
     } 
    } 

Answer 1

http 
     .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS) 

Отключить создать сеанс. Session Management