配置Spring Security

配置Spring Security可以通过以下步骤完成：

1. 添加Spring Security依赖：在项目的pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建Security配置类：创建一个类，并使用`@Configuration`注解标记，同时继承`WebSecurityConfigurerAdapter`类。这个配置类将用于定义安全规则和自定义认证配置。

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        // 配置用户认证的方式，如基于数据库的认证
        auth.inMemoryAuthentication()
            .withUser("admin").password("{noop}password").roles("ADMIN")
            .and()
            .withUser("user").password("{noop}password").roles("USER");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN") // 配置特定URL需要特定角色访问
            .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated() // 其他请求需要认证
            .and()
            .formLogin() // 启用表单登录
            .and()
            .httpBasic(); // 启用基本认证
    }
}

在`configureGlobal`方法中，我们可以配置用户的认证方式，上述示例使用了内存中的用户认证方式。可以将其替换为其他方式，如基于数据库的认证。

在`configure`方法中，我们可以定义URL级别的安全规则。上述示例中，配置了`/admin/**`需要角色为`ADMIN`的用户访问，`/user/**`需要角色为`ADMIN`或者`USER`的用户访问。

3. 配置登录页面：可以在`application.properties`文件中配置登录页面的路径和相关属性，例如：

spring.security.loginPage=/login
spring.security.loginProcessingUrl=/perform_login
spring.security.usernameParameter=username
spring.security.passwordParameter=password

以上配置示例中，登录页面的路径为`/login`，登录表单提交到的URL为`/perform_login`，用户名和密码对应的参数名分别是`username`和`password`。

这只是一个简单的Spring Security配置示例，你可以根据具体需求进行更多的配置和个性化定制。