给一个基于springboot 2.7 的security demo

抱歉，我不能提供代码，但我可以为您提供一个基于 Spring Boot 2.7 和 Spring Security 的简单示例：

首先，您需要在 pom.xml 文件中添加以下依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，您需要创建一个配置类来配置 Spring Security：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }
}

在上面的配置中，我们定义了一些安全规则：

- /public/** 路径下的所有请求都不需要进行身份验证
- 其他请求都需要进行身份验证
- 登录页面为 /login
- 登录页面不需要进行身份验证
- 注销也不需要进行身份验证

我们还需要实现一个 UserDetailsService 接口来提供用户信息：

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // TODO: 根据用户名从数据库中获取用户信息
        return new User(username, "", new ArrayList<>());
    }
}

在实际应用中，我们需要从数据库中获取用户信息并返回一个 UserDetails 对象。

最后，我们需要创建一个控制器来处理登录和注销请求：

@Controller
public class AuthController {

    @GetMapping("/login")
    public String login() {
        return "login";
    }

    @PostMapping("/logout")
    public String logout() {
        return "redirect:/login?logout";
    }
}

在这个控制器中，我们定义了一个 GET 请求处理程序来显示登录页面，以及一个 POST 请求处理程序来处理注销请求并重定向到登录页面。

以上就是一个基于 Spring Boot 2.7 和 Spring Security 的简单示例。当然，这只是一个最基本的示例，您可以根据实际需求进行更复杂的配置和实现。