springboot强制用户登录

### 配置Spring Boot应用程序以强制用户登录

为了使Spring Boot应用程序能够强制用户登录，可以通过配置`WebSecurityConfigurerAdapter`来定义安全策略。这涉及到指定哪些URL模式需要认证访问以及如何处理未认证用户的请求。

下面是一个简单的例子展示怎样创建一个自定义的安全配置类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login", "/css/**").permitAll() // 允许所有人访问登陆页面和静态资源文件夹下的CSS样式表
                .anyRequest().authenticated()                 // 所有其他请求都需要经过身份验证才能访问
                .and()
            .formLogin()
                .loginPage("/login")                          // 自定义登录页路径，默认为/login
                .defaultSuccessUrl("/")                       // 登录成功后的默认跳转地址
                .permitAll()                                  // 访问登录接口不需要权限控制
                .and()
            .logout()
                .permitAll();                                 // 注销功能也无需额外授权即可使用
    }
}

这段代码设置了基本的身份验证规则，并指定了特定端点的行为[^4]。对于任何试图访问受保护资源而未经身份验证的客户端，将会被重定向到登录页面；一旦用户提供有效的凭证并通过验证，则允许其继续浏览网站的内容。

此外，还可以进一步增强安全性措施，比如启用HTTPS协议传输数据、设置密码强度政策或是集成第三方OAuth服务提供商来进行单点登录(SSO)[^2]。