在springboot项目中使用 spring security 的步骤

在Spring Boot项目中使用Spring Security，可以按照以下步骤进行配置和集成：

步骤1: 添加Spring Security依赖
在项目的pom.xml文件中添加Spring Security的依赖，可以使用以下代码将其添加到项目中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

步骤2: 创建Spring Security配置类
创建一个继承自WebSecurityConfigurerAdapter的配置类，通过重写configure方法来配置Spring Security的行为。可以使用以下代码创建一个简单的配置类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/public").permitAll() // 公开访问的资源
            .anyRequest().authenticated() // 其他资源需要认证
            .and().formLogin() // 使用表单登录
            .and().logout().logoutSuccessUrl("/login?logout"); // 登出成功后跳转到登录页面
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("admin").password("{noop}admin").roles("ADMIN") // 在内存中创建一个管理员用户
            .and()
            .withUser("user").password("{noop}user").roles("USER"); // 在内存中创建一个普通用户
    }
}

上述配置类中，configure方法配置了访问规则和登录登出相关的行为，configure方法配置了两个内存用户用于认证。

步骤3: 定义登录页面
在Spring Security的默认配置中，登录页面为"/login"。可以创建一个login.html页面，放置在项目的/resources/templates目录下。

步骤4: 运行项目并测试
完成上述配置后，运行Spring Boot项目，并访问受保护的资源时，将会跳转到登录页面。通过输入正确的用户名和密码，即可成功登录并访问受保护的资源。

这些是使用Spring Security的基本步骤，你可以根据自己的需求进行更高级的配置和定制化。希望对你有所帮助！