springboot security登录

### 实现Spring Boot中的登录功能

为了在Spring Boot应用程序中实现基于Spring Security的登录功能，需遵循一系列配置步骤。

#### 添加依赖项
确保`pom.xml`文件内包含了Spring Security的相关依赖。这一步骤对于激活Spring Security的功能至关重要[^2]：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

#### 创建启动类
确认启动类已标注有`@SpringBootApplication`注解，以便于自动扫描组件以及加载默认的安全设置。此操作简化了项目初始化过程，并使安全特性得以生效[^1]:

@SpringBootApplication
public class MyApp {
    public static void main(String[] args) {
        SpringApplication.run(MyApp.class, args);
    }
}

#### 自定义SecurityConfig类
通过创建继承自`WebSecurityConfigurerAdapter`的新类来覆盖默认行为，从而允许更精细地调整安全性策略。在此过程中可以指定HTTP请求匹配规则、表单登录选项以及其他必要的参数：

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login", "/css/**").permitAll() // 允许未认证用户访问特定路径
                .anyRequest().authenticated()                 // 要求其他所有请求都经过身份验证
                .and()
            .formLogin()
                .loginPage("/login")                          // 定义用于显示登录页面的URL
                .defaultSuccessUrl("/")                       // 登录成功后的重定向地址
                .permitAll();                                 // 不需要额外的身份验证即可查看登录页
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }
}

上述代码片段展示了如何利用内存存储方式快速测试用户名/密码组合(`{noop}`表示不加密)，实际部署时应考虑采用更加健壮的方法如数据库查询或LDAP连接来进行用户管理。

#### 配置数据源和其他属性
最后，在`application.properties`文件里设定适当的数据源及其他环境变量，以支持整个系统的正常运作[^3]：

spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.datasource.url=jdbc:mysql://localhost:3306/mydb?useSSL=false&serverTimezone=UTC
spring.datasource.username=root
spring.datasource.password=password
logging.level.org.springframework.security=info
spring.thymeleaf.cache=false
spring.jpa.hibernate.ddl-auto=update
spring.jpa.show-sql=true

以上即是在Spring Boot环境中运用Spring Security构建基本登录机制的主要流程概述。