Springboot 集成 Spring Security后 如何使用Spring Security鉴权

在Spring Boot中集成Spring Security后，可以通过以下步骤使用Spring Security进行鉴权：

1. 添加依赖：在pom.xml文件中添加Spring Security的依赖。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建配置类：创建一个继承自`WebSecurityConfigurerAdapter`的配置类，并重写`configure`方法。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout().permitAll();
    }
}

上述配置中的`http.authorizeRequests()`用于配置URL的访问权限，`.antMatchers("/public/**").permitAll()`表示`/public/`路径下的所有资源允许无需身份认证即可访问，`.anyRequest().authenticated()`表示其他路径需要进行身份认证后才能访问。`.formLogin()`用于启用默认的登录表单，`.logout().permitAll()`用于启用默认的退出登录功能。

3. 配置用户信息：可以在配置类中通过重写`configure`方法，设置一个内存中的用户存储，或者自定义用户认证逻辑。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user")
            .password("{noop}password")
            .roles("USER");
    }

    // 其他配置...
}

上述配置中的`auth.inMemoryAuthentication()`用于创建一个基于内存的用户存储，`.withUser("user").password("{noop}password").roles("USER")`表示创建一个用户名为"user"，密码为"password"，角色为"USER"的用户。`{noop}`表示使用明文密码进行匹配，这里仅作示例，实际生产环境中应使用加密后的密码。

以上是使用Spring Security进行鉴权的基本步骤，具体的配置还可以根据实际需求进行调整和扩展。