如何配置Spring Security的访问控制规则？

配置Spring Security的访问控制规则可以通过以下步骤进行：

1. 添加Spring Security依赖：在项目的构建文件中，添加Spring Security依赖，例如在Maven项目的pom.xml文件中添加以下依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建安全配置类：创建一个类，用于配置Spring Security的访问规则。该类需要继承自`WebSecurityConfigurerAdapter`类，并使用`@Configuration`注解进行标注。

3. 配置访问规则：在安全配置类中，可以使用`configure(HttpSecurity http)`方法来配置访问规则。以下是一些常见的配置示例：
- 禁用跨站请求伪造（CSRF）保护：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .csrf().disable()
        // 其他配置...
}

- 配置基于表单登录的身份验证：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .formLogin()
            .loginPage("/login") // 自定义登录页的URL
            .defaultSuccessUrl("/home") // 登录成功后的URL
            .permitAll()
        // 其他配置...
}

- 配置基于HTTP Basic认证：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .httpBasic()
            .realmName("My Realm")
        // 其他配置...
}

- 配置基于URL的访问控制：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/public/**").permitAll() // 允许公共访问
            .antMatchers("/admin/**").hasRole("ADMIN") // 需要ADMIN角色
        // 其他配置...
}

4. 配置用户身份验证：可以通过覆盖`configure(AuthenticationManagerBuilder auth)`方法来配置用户的身份验证方式。以下是一个示例：

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .inMemoryAuthentication()
            .withUser("user").password("password").roles("USER")
            .and()
            .withUser("admin").password("password").roles("ADMIN");
}

以上步骤完成后，Spring Security的访问控制规则就配置好了。