springboot 整合Spring Security

Spring Boot整合Spring Security主要是为了提供安全控制功能，帮助开发者快速地在Spring Boot应用中添加身份验证、授权和会话管理等安全性措施。以下是基本步骤：

1. 添加依赖：首先，在Maven或Gradle项目中添加Spring Security的相关依赖到pom.xml或build.gradle文件中。

   <!-- Maven -->
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>

   <!-- Gradle -->
   implementation 'org.springframework.boot:spring-boot-starter-security'

2. 配置WebSecurityConfigurerAdapter：在`src/main/resources/application.properties`或application.yml中配置一些基础属性，如启用HTTPS、密码加密策略等。然后创建一个实现了`WebSecurityConfigurerAdapter`的类，进行具体的配置，如设置登录页面、认证器、过滤器等。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/css/**", "/js/**", "/images/**").permitAll() // 允许静态资源访问
            .anyRequest().authenticated() // 所有其他请求需要认证
            .and()
            .formLogin() // 设置基于表单的身份验证
                .loginPage("/login") // 登录页URL
                .defaultSuccessUrl("/") // 登录成功后的默认跳转URL
                .usernameParameter("username")
                .passwordParameter("password")
            .and()
            .logout() // 注销功能
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .deleteCookies("JSESSIONID");
    }

    // ... 其他配置如自定义用户DetailsService、密码编码器等
}

3. 用户服务（UserDetailsService）：如果需要从数据库或其他数据源获取用户信息，需要实现`UserDetailsService`接口并提供用户查询逻辑。

4. 运行应用：启动Spring Boot应用后，Spring Security将自动处理HTTP请求的安全检查，例如身份验证和授权。