芋道 Spring Boot 安全框架 Spring Security 入门

Spring Security 是一个强大且灵活的认证和授权框架，用于保护 Spring Boot 应用程序的安全性。下面是一个简单的入门指南，帮助你开始使用 Spring Security：

1. 添加 Spring Security 依赖：在你的项目的 `pom.xml` 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建一个 Spring Security 配置类：创建一个类并注解为 `@Configuration`，这个类将用于配置 Spring Security。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public").permitAll() // 允许访问公共资源
                .anyRequest().authenticated() // 其他请求需要认证
                .and()
            .formLogin() // 启用表单登录
                .and()
            .logout() // 启用注销功能
                .and()
            .csrf().disable(); // 禁用 CSRF（跨站请求伪造）保护
    }
}

在上述示例中，我们配置了一些基本的安全规则。可以自定义更多的规则来满足你的需求，比如配置自定义登录页面、添加用户角色等。

3. 添加用户认证：在上述配置类中，可以添加一个内存用户存储来进行简单的用户认证。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("admin")
                    .password("{noop}password") // 使用 {noop} 前缀表示不加密密码
                    .roles("ADMIN");
    }
}

在上述示例中，我们创建了一个用户名为 "admin"、密码为 "password"、角色为 "ADMIN" 的用户。

这只是 Spring Security 的入门指南，你可以进一步学习如何使用数据库存储用户信息、配置角色权限等。希望这些信息对你有所帮助！如果你有更多问题，请随时提问。