SpringSecurity的配置类

Spring Security是一个基于Spring框架的安全性框架，它提供了诸如认证、授权、攻击防护等一系列安全性功能。在使用Spring Security时，需要创建一个配置类来进行安全性配置，下面是一个简单的配置类示例：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasRole("USER")
            .anyRequest().authenticated()
            .and()
            .formLogin().loginPage("/login").permitAll()
            .and()
            .logout().logoutUrl("/logout").logoutSuccessUrl("/login");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

这个配置类声明了一个`SecurityConfig`类，注解`@EnableWebSecurity`表示启用Spring Security，并继承了`WebSecurityConfigurerAdapter`类，其中包含了一些常用的配置方法，比如`configure()`方法，用于配置认证和授权等相关信息。在上面的示例中，`configure()`方法中配置了用户的角色和对应的访问权限，以及登录和登出的相关信息。同时，还声明了一个`PasswordEncoder`的Bean用于对密码进行加密。需要注意的是，该配置类需要被注册到Spring容器中。