Spring security6的具体使用方法

Spring Security 6是Spring框架的安全性解决方案，其使用方法如下：

1.添加Spring Security 6依赖

在Maven项目中，需要在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>6.0.0-M1</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>6.0.0-M1</version>
</dependency>

2.配置Spring Security 6

在Spring配置文件中，需要添加以下配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login").permitAll()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/")
                .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .and()
            .csrf().disable();
    }
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("password").roles("USER")
            .and()
            .withUser("admin").password("password").roles("ADMIN");
    }
}

这里的配置包括了HTTP请求的安全配置和用户认证配置。具体来说：

- `@EnableWebSecurity`注解开启了Spring Security的Web安全功能；
- `configure(HttpSecurity http)`方法定义了HTTP请求的安全配置，包括哪些请求需要认证（`authenticated()`）、哪些请求需要特定的角色（`hasRole("ADMIN")`）、登录页面和成功登录后的重定向页面等；
- `configure(AuthenticationManagerBuilder auth)`方法定义了用户认证的配置，这里使用了内存中的用户信息进行认证，也可以使用数据库等其他方式。

3.使用Spring Security 6

在Web应用程序中，可以使用以下方法来使用Spring Security 6：

- 在Controller中使用`@PreAuthorize`注解来限制方法的访问权限；
- 使用`SecurityContextHolder`类获取当前用户信息；
- 在JSP页面中使用Spring Security标签库来控制页面元素的显示和隐藏等。

示例：

@Controller
public class HomeController {
    
    @GetMapping("/")
    public String homePage(Model model) {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        String username = authentication.getName();
        model.addAttribute("username", username);
        return "home";
    }
    
    @PreAuthorize("hasRole('ADMIN')")
    @GetMapping("/admin")
    public String adminPage() {
        return "admin";
    }
}

在上面的示例中，`homePage()`方法使用了`SecurityContextHolder`获取当前用户的用户名，并将其传递给模板引擎渲染页面。`adminPage()`方法使用了`@PreAuthorize`注解来限制只有拥有ADMIN角色的用户才能访问该方法。