Spring Security接口认证

Spring Security是一个强大的企业级安全框架，它支持多种身份验证机制，包括接口认证。对于接口认证，Spring Security通常用于API层，尤其是RESTful服务。以下是一个基本流程：

1. **配置WebSecurityConfig**：在`WebSecurityConfigurerAdapter`或自定义配置类中，添加HTTP的身份验证规则，指定哪些URL需要认证，例如只允许特定路径的接口访问。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/api/**").authenticated() // 认证所有以"/api/"开头的接口
            .anyRequest().permitAll(); // 其他请求无须认证
        // 添加登录处理
        http.formLogin();
    }
}

2. **设置AuthenticationProvider**：你可以选择使用内置的BasicAuth或提供自定义的AuthProvider。例如，可以使用JwtTokenExtractor配合`@PreAuthorize`注解处理JWT令牌。

3. **客户端发送请求**：客户端需要携带合适的认证凭证（如Basic Auth的用户名密码对，或JWT），当请求到达服务器时，Spring Security将尝试解析并验证这些信息。

4. **验证成功或失败**：Spring Security会对验证结果进行处理，如果通过，则继续执行请求；如果不通过，可能会抛出`AuthenticationException`，由你处理或者自定义的异常处理器处理。