springsecurity简单使用

Spring Security 是一个功能强大且灵活的框架，用于在 Java 应用程序中实现身份验证和授权。以下是一个简单的示例，演示了如何在 Spring Security 中进行基本配置和使用。

首先，在 pom.xml 文件中添加 Spring Security 的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来，创建一个配置类来配置 Spring Security。可以创建一个类，并使用 `@EnableWebSecurity` 注解进行标记：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/public").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin().permitAll()
                .and()
                .logout().permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
                .withUser("admin").password(passwordEncoder().encode("password")).roles("ADMIN")
                .and()
                .withUser("user").password(passwordEncoder().encode("password")).roles("USER");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

上述配置类中，我们通过 `configure(HttpSecurity http)` 方法定义了 URL 的访问权限规则，并配置了登录和登出行为。通过 `configure(AuthenticationManagerBuilder auth)` 方法，我们在内存中定义了两个用户（admin 和 user）及其密码和角色。

最后，创建一个简单的控制器类来定义一些访问路径。可以使用 `@RestController` 注解来标记该类，并使用 `@RequestMapping` 注解来定义请求路径：

@RestController
public class HelloController {

    @RequestMapping("/public")
    public String publicEndpoint() {
        return "Public endpoint";
    }

    @RequestMapping("/private")
    public String privateEndpoint() {
        return "Private endpoint";
    }
}

以上示例中，`/public` 路径是公开访问的，而 `/private` 路径需要进行身份验证才能访问。

这只是一个简单的示例，展示了 Spring Security 的基本用法。你可以根据自己的需求进行更复杂的配置和定制化。希望对你有所帮助！如果有更多问题，请继续提问。