Spring Security 怎么使用

Spring Security是一个强大的开源安全框架，用于保护Spring应用程序免受未经授权的访问。它提供了一整套功能，如身份验证、授权、会话管理等，帮助开发者轻松集成安全性到应用中。以下是使用Spring Security的基本步骤：

1. **添加依赖**：在Maven或Gradle配置文件中添加Spring Security的相关依赖。

2. **配置Spring Security**：创建`SecurityConfig`类，继承`WebSecurityConfigurerAdapter`并覆盖其方法，如`configure()`或`configure(HttpSecurity)`。在这里，你可以配置登录页面、用户认证、权限检查规则等。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        // 用户认证设置，如基于数据库、JWT等方式
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER");
    }

    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests() // 配置访问控制
            .antMatchers("/", "/login").permitAll() // 允许无授权访问特定路径
            .anyRequest().authenticated() // 对其他所有请求进行认证
            .and() // 添加更多过滤器，如CSRF保护
            .formLogin() // 设置表单登录
            .loginPage("/login") // 登录页面地址
            .defaultSuccessUrl("/") // 默认登录成功后的跳转路径
            .and()
            .logout() // 配置注销功能
            .logoutSuccessUrl("/")
            .deleteCookies("JSESSIONID"); // 删除cookie
    }
}

3. **处理认证结果**：在`Controller`或`Service`中，通过`Secured`注解来标记需要权限控制的方法。

4. **启用Spring Security**：在启动类上添加`@EnableAutoConfiguration`和`@Import(SecurityConfig.class)`，启动Spring Security监听器。