如何在Spring Security中实现用户登录验证的过程和配置步骤？

在Spring Security中实现用户登录验证通常包括以下几个步骤：

1. **添加依赖**：首先，在项目的pom.xml或build.gradle文件中添加Spring Security的相关依赖。

<!-- Maven -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- Gradle (Kotlin) -->
implementation 'org.springframework.boot:spring-boot-starter-security'

2. **配置WebSecurityConfigurerAdapter**：创建一个继承自`WebSecurityConfigurerAdapter`的类，并覆盖必要的方法。这将用于设置访问控制规则和身份验证处理。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService; // 用户服务

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/login").permitAll() // 允许直接访问登录页面
                .anyRequest().authenticated() // 非登录请求需要认证
            .and()
            .formLogin() // 使用表单登录
                .loginPage("/login") // 登录页面URL
                .defaultSuccessUrl("/") // 登录成功后的默认跳转
                .usernameParameter("username") // 设置用户名字段名
                .passwordParameter("password")
            .and()
            .logout() // 登出功能
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .deleteCookies("JSESSIONID"); // 清除session cookie
    }

    @Bean
    public PasswordEncoder passwordEncoder() { // 密码编码
        return new BCryptPasswordEncoder();
    }
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService); // 注入UserDetailsService
    }
}

3. **创建用户服务(UserDetailsService)**：这个接口负责从数据源中获取用户的详细信息。例如，如果你使用的是JPA或Hibernate，可以这样实现：

@Service
public class CustomUserService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("Invalid username or password");
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), AuthorityUtils.createAuthorityList(user.getRole()));
    }
}

4. **编写控制器和视图**：创建登录、登出和处理失败的Controller，以及相关的前端模板（如Thymeleaf或FreeMarker等）。