史上最简单的Spring Security教程

Spring Security是一个强大的安全框架，用于保护Web应用程序。如果你想从头开始学习如何在Spring项目中添加基本的安全配置，这是一个简单步骤的例子：

1. **添加依赖**：首先，在你的`pom.xml`文件中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. **创建配置类**：在`src/main/resources`下创建一个名为`SecurityConfig.java`的@Configuration类，配置Spring Security的基本元素：

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/", "/home").permitAll() // 允许访问首页和特定页面
                .anyRequest().authenticated() // 对所有其他请求进行身份验证
                .and()
            .formLogin() // 添加登录页面
                .loginPage("/login")
                .defaultSuccessUrl("/") // 登录成功后跳转到主页
                .usernameParameter("username") // 设置登录字段名
                .passwordParameter("password");
    }
}

3. **处理登录逻辑**：如果需要自定义登录控制器和认证服务，你可以创建一个`AuthenticationController`并实现`AuthenticationEntryPoint`。这通常涉及处理表单提交、校验用户信息和存储会话。

4. **启动应用并测试**：运行你的Spring Boot应用，然后尝试访问未授权的页面。你应该会被引导到登录页面。