写一个Spring Security

Spring Security是一个强大的开源框架，用于提供企业级Web应用程序的安全性。它可以帮助开发者集成身份验证、授权和会话管理等功能。以下是简要步骤来配置Spring Security：

1. 添加依赖：在Maven项目中，在`pom.xml`添加Spring Security相关依赖：

   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>

2. 配置全局安全设置：创建`SecurityConfig.java`，继承`WebSecurityConfigurerAdapter`并覆盖必要的方法：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       // 过滤器链配置
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .antMatchers("/", "/home").permitAll() // 允许访问首页和登录页
               .anyRequest().authenticated() // 对其他所有请求需要认证
               .and()
               .formLogin() // 设置表单登录
                   .loginPage("/login") // 登录页面地址
                   .defaultSuccessUrl("/") // 登录成功后的默认页面
                   .failureUrl("/login?error") // 登录失败后的跳转地址
               .and()
               .logout() // 退出功能
                   .logoutSuccessUrl("/")
                   .logoutUrl("/logout");
       }
   }

3. 创建登录处理器：通常会配合Thymeleaf等视图模板，处理用户登录和注册逻辑。

4. 用户服务：实现`UserDetailsService`接口来加载用户信息，并包含密码加密处理。

5. 启动扫描：在主类中启用Spring Security自动配置：

   @EnableWebSecurity
   @SpringBootApplication
   public class AppApplication {
      public static void main(String[] args) {
         SpringApplication.run(AppApplication.class, args);
      }
   }