新建一个Spring boot的web项目，实现以录的api接口 。 密码为666，用户名任意的为合法用户

新建一个Spring Boot Web项目并实现登录API接口，首先需要确保已经安装了Spring Boot和相关的依赖库，如Spring MVC、JPA（如果用于数据库操作）、以及安全模块如Spring Security。以下是简单的步骤：

1. **创建项目**:
使用Maven或Gradle创建一个新的Spring Boot项目，例如通过`Spring Initializr`在线工具。

2. **添加依赖**:
在`pom.xml`（Maven）或`build.gradle`（Gradle）文件中，添加Spring Web、Spring Security和Thymeleaf等依赖（如果需要HTML模板渲染）：

<!-- Maven -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- Gradle -->
implementation 'org.springframework.boot:spring-boot-starter-web'
implementation 'org.springframework.boot:spring-boot-starter-security'

3. **配置Spring Security**:
在`src/main/resources/application.properties`或`application.yml`中配置基本的Spring Security设置：

   spring.security.user.name=username
   spring.security.user.password=password
   security.basic.enabled=true

4. **创建UserDetailsService**:
实现`UserDetailsService`接口，负责从数据源加载用户信息：

   @Service
   public class UserDetailsService implements UserDetailsService {
       // 这里你可以将用户映射到一个Map或其他存储结构
       Map<String, String> users = ...;
   
       @Override
       public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
           String password = users.get(username);
           if (password != null && "666".equals(password)) { // 简单示例，实际应使用更安全的方式验证密码
               return new org.springframework.security.core.userdetails.User(username, password, AuthorityUtils.createAuthorityList("ROLE_USER"));
           } else {
               throw new UsernameNotFoundException("Invalid credentials");
           }
       }
   }

5. **配置SecurityConfig**:
在`src/main/java/com/yourapp/config/ApplicationSecurityConfig.java`中，创建`WebSecurityConfigurerAdapter`，配置授权规则：

   @Configuration
   @EnableWebSecurity
   public class ApplicationSecurityConfig extends WebSecurityConfigurerAdapter {
   
       @Autowired
       private UserDetailsService userDetailsService;
   
       @Override
       protected void configure(HttpSecurity http) throws Exception {
           http.authorizeRequests()
               .anyRequest().authenticated() // 所有请求都需要认证
               .and()
               .formLogin()
                   .loginPage("/login")
                   .permitAll(); // 登录页面对所有用户开放
   
           http.csrf().disable(); // 开发阶段可以关闭CSRF保护
       }

       @Autowired
       public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
           auth.userDetailsService(userDetailsService); // 注入自定义的UserDetailsService
       }
   }

6. **处理登录请求**:
创建一个`/login`路由的控制器或`@ControllerAdvice`来处理登录请求，包括表单提交和响应。

7. **API接口设计**:
创建一个如`/users/login`的POST接口来接收用户名和密码，返回登录结果。这通常会涉及到JWT令牌生成和管理。

@RestController
@RequestMapping("/api")
public class UserController {

    @PostMapping("/login")
    @ResponseBody
    public LoginResponse login(@RequestParam String username, @RequestParam String password) {
        // 检查用户名和密码，然后返回登录结果
        // ...
    }
}

8. **测试**:
使用Postman或curl发送POST请求到`/api/login`，提供用户名和密码"username:666"进行测试。

注意：此示例仅适用于演示，实际生产环境中应使用哈希加盐的方式存储密码，并采用更安全的身份验证策略。此外，还需要考虑错误处理和前端交互。