Spring Boot 整合 Spring Security简单

Spring Boot整合Spring Security可以帮助我们实现应用程序的身份验证和授权功能。以下是一个简单的示例代码，演示了如何在Spring Boot项目中使用Spring Security。

首先，我们需要在`pom.xml`中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，在我们的应用程序主类上使用`@EnableWebSecurity`注解启用Spring Security：

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication
public class MyApp {

    public static void main(String[] args) {
        SpringApplication.run(MyApp.class, args);
    }

    @Configuration
    @EnableWebSecurity
    public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasRole("USER")
                .antMatchers("/**").permitAll()
                .and()
                .formLogin();
        }
    }
}

在上述代码中，我们定义了一些基本的URL路径和相应的角色要求。例如，`/admin/**`路径需要`ADMIN`角色才能访问，`/user/**`路径需要`USER`角色才能访问，而其他路径允许所有人访问。

最后，我们可以创建一个`UserDetailsService`的实现类来加载用户信息。这里提供一个简单的示例：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private BCryptPasswordEncoder passwordEncoder;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        if ("admin".equals(username)) {
            return User.builder()
                    .username("admin")
                    .password(passwordEncoder().encode("admin"))
                    .roles("ADMIN")
                    .build();
        } else if ("user".equals(username)) {
            return User.builder()
                    .username("user")
                    .password(passwordEncoder().encode("user"))
                    .roles("USER")
                    .build();
        } else {
            throw new UsernameNotFoundException("User not found");
        }
    }

    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在上述代码中，我们使用了`BCryptPasswordEncoder`来加密用户密码，并实现了`UserDetailsService`接口来加载用户信息。这里只提供了两个简单的用户，一个是admin用户，一个是user用户。

通过以上步骤，我们已经完成了Spring Boot与Spring Security的简单整合。当我们启动应用程序后，访问不同的URL路径时，系统会根据配置的角色要求进行身份验证和授权。