Spring Security如何与Spring MVC协同工作？

Spring Security是一个强大的安全框架，它用于保护Spring应用程序的安全。与Spring MVC协同工作时，主要通过以下几个步骤：

1. **配置Spring MVC**：在Spring MVC应用中，首先需要配置WebMvcConfigurer接口的实现类，如WebSecurityConfigurerAdapter，来集成Spring Security。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 定义安全规则
        http.authorizeRequests()
            .antMatchers("/resources/**").permitAll() // 允许静态资源访问
            .anyRequest().authenticated(); // 所有其他请求需要认证

        // 使用自定义登录处理
        http.formLogin()
            .loginPage("/login") // 设置登录页面
            .defaultSuccessUrl("/") // 登录成功后的默认跳转
            .permitAll();

        http.logout()
            .logoutSuccessUrl("/")
            .permitAll();
    }

    // 自定义用户服务和密码编码器
    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

2. **身份验证和授权**：当用户尝试访问受保护的URL时，Spring Security会拦截请求并检查是否已经通过`@PreAuthorize`注解进行了授权。同时，用户需要提供正确的用户名和密码来进行身份验证。

3. **处理异常**：如果身份验证失败或权限不足，Spring Security会抛出相应的异常，可以被捕获并在Controller层处理，例如返回401未授权或重定向到错误页面。