spring-boot-starter-security ,这时候需要进行http请求降级处理
Spring Boot 1.x中的配置  management.security.enabled=false 可以
Spring Boot 2.x中的management.security.enabled=false无效问题，编写
SecurityConfig 继承 WebSecurityConfigurerAdapter ，重写configure(HttpSecurity http) 方法

{
    "timestamp": 1581852880108,
    "status": 403,
    "error": "Forbidden",
    "message": "Forbidden",
    "path": "/api/app/userGifts/save"
}

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
        http.authorizeRequests().anyRequest().permitAll().
                and().logout().permitAll()
                .and().csrf().disable();//关闭CSRF保护即可。
                漏刻有时API接口实战开发系列(4)：萤石云HTTP接口API开发获取accessToken(php)
            
漏刻有时API接口实战开发系列(4)：萤石云HTTP接口API开发获取accessToken(php)
                漏刻有时API接口实战开发系列(1)：萤石云HTTP接口API开发获取直播接口和流量数据查询(ajax)
            
漏刻有时API接口实战开发系列(1)：萤石云HTTP接口API开发获取直播接口和流量数据查询(ajax)
                HTTP接口性能压力测试
            
开发接口以后，对性能有要求的 接口，需要做 性能压力测试。常见免费的如：经典的 ab，性能不太好的 jmeter、siege(有时候都怀疑程序性能不行了)，另介绍 hey、k6、vegeta、wrk
                Springboot Http文件的访问 Url 转换 MultipartFile ，File 转 MultipartFile
            
Springboot Http文件的访问 Url 转换 MultipartFile ，File 转 MultipartFile
                SpringBoot 3.0 新特性，内置声明式 HTTP 客户端
            
从 Spring 6 和 Spring Boot 3 开始，Spring 框架支持将远程 HTTP 服务代理成带有特定注解的 Java http interface。类似的库，如 OpenFeign 和 Retrofit 仍然可以使用，但 http interface 为 Spring 框架添加内置支持。
                SpringBoot 系列 web 篇之自定义返回 Http Code 的 n 种姿势
            
虽然 http 的提供了一整套完整、定义明确的状态码，但实际的业务支持中，后端并不总会遵守这套规则，更多的是在返回结果中，加一个 code 字段来自定义业务状态，即便是后端 5xx 了，返回给前端的 http code 依然是 200
那么如果我想遵守 http 的规范，不同的 case 返回不同的 http code 在 Spring 中可以做呢?