Spring Security 简单授权demo

Spring Security 是一个强大的开源框架，用于提供全面的身份验证（Authentication）和授权（Authorization）解决方案，常用于Java Web应用程序中保护资源访问。它简化了处理用户登录、权限控制以及会话管理等安全相关的任务。

简单授权Demo通常涉及以下几个步骤：

1. 添加依赖：首先在你的Spring Boot项目中添加Spring Security的依赖。如果你使用Maven，可以在pom.xml中添加：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置WebSecurityConfigurerAdapter：创建一个`WebSecurityConfigurerAdapter`子类，并覆盖`configure(HttpSecurity http)`方法，设置基本的安全配置，如登录页面、默认登录处理器等：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login", "/register").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/")
                .failureUrl("/login?error")
            .and()
            .logout()
                .logoutSuccessUrl("/")
                .deleteCookies("JSESSIONID");
    }

    @Bean
    public UserDetailsService userDetailsServiceBean() {
        // 注册用户服务，这里是示例，实际应用中可能需要从数据库获取
        return new InMemoryUserDetailsManager(Arrays.asList(
            new User("user", "password", AuthorityUtils.createAuthorityList("USER"))
        ));
    }
}

在这个例子中，我们允许"/login"和"/register"路径无需身份验证，所有其他请求都需要认证。登录失败后会被重定向到"/login?error"。

3. 用户认证：定义一个`UserDetailsService`实现，它负责从数据库或内存中加载用户信息进行验证。这里使用的是内存中的简单例子。

4. 创建Controller和视图：定义一个控制器，处理登录请求并渲染登录页面。例如：

@Controller
public class LoginController {

    @GetMapping("/login")
    public String loginPage() {
        return "login";
    }

    @PostMapping("/login")
    public String handleLogin(@RequestParam String username, @RequestParam String password, Model model) {
        // 这里只是一个简单的示例，实际应用中应检查用户名密码是否正确
        if ("user".equals(username) && "password".equals(password)) {
            return "redirect:/";
        } else {
            model.addAttribute("error", "Invalid credentials");
            return "login";
        }
    }
}