Spring Security如何与Spring Boot集成？

Spring Security是一个强大的安全框架，用于保护Spring应用程序的资源。在Spring Boot项目中集成Spring Security，通常需要以下几个步骤：

1. 添加依赖：首先在项目的`pom.xml`或`build.gradle`文件中添加Spring Security及其依赖。例如，在Maven中添加：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置Spring Security：创建`SecurityConfig`类，继承自`WebSecurityConfigurerAdapter`，并在其中配置认证、授权策略和过滤器。这通常涉及设置登录处理器、密码管理器、权限规则等。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // ... 在这里配置认证和授权逻辑
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }
    
    // ... 可能还需要配置其他如HttpSecurity的部分
}

3. 自定义登录页面：如果需要修改默认的登录界面，可以自定义Thymeleaf或HTML模板，并配置前端控制器处理用户登录请求。

4. 过滤器链：通过`HttpSecurity` API定义过滤器链，比如限制对特定URL的访问，处理CSRF令牌等。

5. 使用@PreAuthorize或@Secured注解：为了控制哪些方法或视图只有特定角色的用户才能访问，可以在方法上添加这些注解。