spring security登录

Spring Security是一个强大的开源安全框架，它简化了在Spring应用中实现安全性，包括身份验证（Authentication）和授权（Authorization）。当涉及到用户登录功能时，Spring Security提供了一套完整的流程：

1. **配置**：首先，在Spring Boot项目中添加Spring Security依赖，并在`application.yml`或`application.properties`文件中配置相关的属性，如数据库密码加密、认证管理器等。

2. **身份验证处理**：定义一个`UserDetailsService`来从数据源加载用户信息，比如通过JDBC或JWT。Spring Security会调用这个服务来验证用户名和密码。

3. **创建过滤器**：使用`HttpSecurity`类创建一个`WebSecurityConfigurerAdapter`子类，配置HTTP请求的过滤器链。例如，可以设置一个`UsernamePasswordAuthenticationFilter`用于处理表单登录。

4. **登录页面**：通常需要配置一个前端界面（HTML+Thymeleaf、Angular等），用户输入用户名和密码后提交到Spring Security处理。

5. **认证成功与失败**：登录成功后，Spring Security会设置一个`Principal`对象到`ThreadLocal`中，表示当前已认证的用户。如果验证失败，则会被重定向到错误页面。

6. **授权控制**：除了基本的登录验证外，还可以通过定义访问规则（如基于角色或权限的`AccessDecisionManager`）来限制哪些资源只有特定用户或角色才能访问。