springsecurity6 配置

Spring Security 6是Spring框架的一个安全模块，它提供了强大的身份验证、授权和会话管理功能。配置Spring Security 6主要包括以下几个步骤：

1. 添加依赖：在你的`pom.xml`或`build.gradle`文件中添加Spring Security的相关依赖。例如：

   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>

2. 配置Spring Boot应用：在`application.yml`或`application.properties`中启用Security，并指定端点保护：

   spring.security.oauth2.client.registration.client-id: your-client-id
   spring.security.oauth2.client.registration.client-secret: your-client-secret
   security.oauth2.resourceserver.jwt.validate-token=true

3. 定义WebSecurityConfigurerAdapter：这是Spring Security的核心配置类，你需要覆盖其中的`configure(HttpSecurity http)`方法来定制权限策略。例如，设置默认登录页面：

   @Configuration
   public class SecurityConfig extends WebSecurityConfigurerAdapter {
       protected void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .antMatchers("/login").permitAll() // 允许访问登录页面
               .anyRequest().authenticated() // 所有其他请求需要认证
               .and()
               .formLogin()
                   .loginPage("/login")
                   .defaultSuccessUrl("/")
                   .permitAll();
       }
   }

4. 自定义用户服务：如果你使用的是自定义用户DetailsService，记得提供用户和角色映射信息。

5. 实现AuthenticationProvider：如果你想要自定义身份验证逻辑，可以创建一个实现`AuthenticationProvider`接口的类。