项目框架采用springboot 3.2，编写安全配置类，用户登录配置

在Spring Boot 3.2项目中，编写安全配置类通常是为了集成Spring Security，这是一个强大的安全性框架。首先，你需要添加Spring Security依赖到你的pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，创建一个专门的安全配置类，例如`SecurityConfig.java`：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private AuthenticationManagerBuilder authenticationManagerBuilder;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 配置HTTP基本认证
        http.authorizeRequests()
                .antMatchers("/login", "/register").permitAll() // 允许直接访问登录和注册页面
                .anyRequest().authenticated() // 对所有其他请求进行身份验证
                .and()
            .formLogin()
                .loginPage("/login") // 设置登录页面地址
                .defaultSuccessUrl("/") // 登录成功后的默认跳转路径
                .failureUrl("/login?error") // 登录失败后的跳转路径
            .and()
            .logout()
                .logoutSuccessUrl("/")
                .invalidateHttpSession(true); // 清除session
    }

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication() // 使用内存中的用户数据
            .withUser("username") // 用户名
            .password(passwordEncoder().encode("password")) // 加密后的密码
            .roles("USER"); // 角色，如"USER"
    }
}

在这个例子中，我们设置了登录、注销功能，并且对所有非公开资源进行了身份验证。注意，这只是一个基础配置，实际应用中你可能需要从数据库或者其他地方获取用户信息并进行更复杂的权限管理。