启用 Spring Security HTTP 防火墙

Spring Security HTTP防火墙是一个强大的安全框架，它允许你配置Web应用程序的安全策略。当你启用Spring Security时，它会处理诸如身份验证、授权、会话管理等核心安全性任务。以下是启用Spring Security HTTP防火墙的基本步骤：

1. **添加依赖**：首先，在你的Maven或Gradle项目中添加Spring Security的相关依赖。

<!-- Maven -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

// Gradle
implementation 'org.springframework.boot:spring-boot-starter-security'

2. **配置应用**: 创建一个`SecurityConfig`类，继承`WebSecurityConfigurerAdapter`或`SecurityConfigurer`，并在其中定义规则。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        // 设置认证提供商
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }

    // 如果使用Spring Boot 5及以上版本，可以考虑使用@PreAuthorize注解进行细粒度控制
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/login", "/register").permitAll() // 允许访问登录和注册页面
            .anyRequest().authenticated() // 其他请求需要认证
            .and()
            .formLogin() // 使用表单登录
                .loginPage("/login")
                .defaultSuccessUrl("/")
                .failureUrl("/login?error")
            .and()
            .logout() // 登出功能
                .logoutSuccessUrl("/");
    }
}

3. **设置全局拦截器**: 这里配置了基本的身份验证流程，包括登录页、登出路径以及未授权访问的处理。

4. **启动应用**: 确保你在`main`方法中启用了Spring Security，如`new WebMvcConfigurerAdapter()`替换为`WebFluxConfigurer`.