什么是 Spring Security？ java 项目中如何配置使用

Spring Security 是一个基于 Spring 框架的安全框架，它提供了一系列的安全服务，例如认证（Authentication）、授权（Authorization）、攻击防护等。通过 Spring Security，我们可以轻松地实现对应用程序的身份验证和授权管理。

在 Java 项目中使用 Spring Security，需要在 pom.xml 文件中添加相应依赖，例如：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.4.2</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.4.2</version>
</dependency>

配置 Spring Security 的方式有多种，其中最常用的是 Java 配置方式。我们可以创建一个继承自 WebSecurityConfigurerAdapter 的配置类，并重写其中的一些方法来配置 Spring Security。

例如，以下代码展示了如何通过 Java 配置方式启用 HTTP Basic 认证：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .httpBasic();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }
}

上述代码中，configure 方法用于配置 HTTP 安全策略，这里的策略是要求所有请求都需要认证；configureGlobal 方法用于配置认证管理器，这里使用了一个基于内存的认证管理器，并添加了一个用户名为 user，密码为 password 的用户。