如何在Spring Boot中启用Spring Security？

在Spring Boot中启用Spring Security通常涉及以下几个步骤：

1. 添加依赖：首先，在你的`pom.xml`或`build.gradle`文件中添加Spring Security的相关依赖。例如，如果你使用Maven，你可以添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置Web：在Spring Boot应用中，确保启用了Web模块。如果使用Java配置，可以在`Application`类上添加`@EnableWebSecurity`注解：

@SpringBootApplication
@EnableWebSecurity
public class Application {
    // ...
}

3. 定义Security Configuration：创建一个实现了`WebSecurityConfigurerAdapter`的类，这将用来配置你的安全规则和认证策略。例如，你可以覆盖`configure(HttpSecurity http)`方法：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user")
            .password(passwordEncoder().encode("password"))
            .roles("USER");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .defaultSuccessUrl("/")
            .permitAll();
    }

    // ...其他配置，如密码编码器、会话管理等
}

这里设置了简单的内存中的用户认证，后续可能需要连接到数据库或使用JWT等其他方式。

4. 创建登录页面（可选）：如果你想提供一个自定义的登录页面，可以在资源目录下创建HTML文件，并配置`formLogin()`的`loginPage`属性指向这个页面。

5. 运行应用：启动Spring Boot应用，Spring Security将自动生效，根据你的配置拦截HTTP请求并处理认证。