SpringBoot整合SpringSecurity6.3.3 该如何使用

在Spring Boot项目中整合Spring Security 6.3.3，首先需要添加Spring Security依赖到你的`build.gradle`或`pom.xml`文件中。如果你使用的是Gradle：

dependencies {
    implementation 'org.springframework.boot:spring-boot-starter-security'
}

对于Maven用户，添加类似下面的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，配置Spring Security的基本设置。在`application.properties`或`application.yml`中可以添加一些基本的配置，比如：

# application.yml
spring.security:
  user:
    name: your_username
    password: your_password
  management:
    security:
      enabled: false # 如果你不想管理端也受保护，可以关闭这行

创建一个`UserDetailsService`实现，负责从数据库或其他数据源加载用户信息：

@Service
public class MyUserService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 根据username查询数据库获取User对象，然后构建UserDetails对象返回
    }
}

配置WebSecurityConfigurerAdapter或更现代的SecurityConfig，处理HTTP会话管理和授权规则：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login", "/register").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/")
                .permitAll()
            .and()
            .logout()
                .logoutSuccessUrl("/")
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }
}

完成上述步骤后，你可以开始编写访问控制逻辑，例如基于角色的权限管理（@PreAuthorize注解），并在需要的地方使用Spring Security提供的安全拦截器。