如何在Spring MVC中启用Spring Security以支持SSO？

在Spring MVC中集成Spring Security以支持单点登录（Single Sign-On, SSO）是一个常见的需求，这有助于管理用户的认证和授权。以下是简单的步骤来实现：

1. 添加依赖：首先，确保你的项目中已经添加了Spring Security的依赖。在Maven或Gradle的build.gradle文件中添加如下依赖：

Maven:

   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>

Gradle (Kotlin DSL)：

   implementation("org.springframework.boot:spring-boot-starter-security")

2. 配置Spring Security：在`application.properties`或`application.yml`中配置基本的Spring Security设置，如端口、登录URL、密码编码器等。例如：

   security.user.name=myadmin
   security.user.password=secret
   spring.security.filter-order=0

3. 定义Security Config：创建一个`SecurityConfig`类，继承`WebSecurityConfigurerAdapter`，覆盖必要的方法来配置认证、授权和过滤器。例如：

   @Configuration
   @EnableWebSecurity
   public class SecurityConfig extends WebSecurityConfigurerAdapter {

       @Autowired
       private MyAuthenticationProvider authenticationProvider; // 自定义认证器

       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http
               .authorizeRequests()
                   .antMatchers("/login").permitAll() // 允许直接访问登录页面
                   .anyRequest().authenticated() // 所有其他请求需要认证
               .and()
               .formLogin()
                   .loginPage("/login") // 设置登录页面
                   .defaultSuccessUrl("/") // 登录成功后重定向的URL
                   .usernameParameter("username") // 登录表单用户名字段
               .and()
               .logout()
                   .logoutSuccessUrl("/")
                   .deleteCookies("JSESSIONID"); // 登出后清除cookie
       }

       @Autowired
       public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
           auth.authenticationProvider(authenticationProvider);
       }
   }

4. SSO集成：如果你使用的是CAS（Central Authentication Service）或其他SSO服务器，可能需要配置CasClient或类似的支持。例如，使用Spring Security CAS Support，需要添加`spring-security-cas`依赖，并配置CasClientConfigurer。

5. 定义跨域支持：如果SSO涉及到不同域之间的通信，可能还需要添加CORS配置。

6. 测试：启动应用并尝试登录，确认SSO功能是否正常工作。