spring boot整合springsecurity

Spring Security是Spring生态系统中的一个安全框架，可以为Web应用程序提供身份验证和授权功能。Spring Boot可以帮助我们快速构建Web应用程序，因此将Spring Security与Spring Boot集成在一起是非常常见的。

下面是整合Spring Boot和Spring Security的基本步骤：

1. 在pom.xml文件中添加Spring Security依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建一个类来扩展WebSecurityConfigurerAdapter，并覆盖configure方法以配置身份验证和授权规则：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER");
    }
}

上述代码中，我们定义了一个基本的身份验证和授权规则，所有请求都需要进行身份验证，除了主页和登录页面。我们还定义了一个内存中的用户存储，其中包含一个名为“user”的用户，密码为“password”，拥有“USER”角色。

3. 在应用程序的配置文件中配置基本身份验证选项，例如用户名和密码：

spring.security.user.name=user
spring.security.user.password=password

通过这样做，我们可以使用配置文件中的用户名和密码进行身份验证，而不是在代码中硬编码。

完成上述步骤后，我们已经成功地将Spring Security集成到Spring Boot应用程序中，现在可以使用该框架来保护Web应用程序中的资源和服务。