Spring Security中的多种登录方式实现

# 1. Spring Security简介

## 1.1 什么是Spring Security
Spring Security是一个强大且高度可定制的身份验证和访问控制框架，专为Java应用程序提供安全性。它是基于Servlet过滤器的安全框架，可以轻松地集成到任何基于Spring的应用程序中。

## 1.2 Spring Security的重要性
随着互联网应用的日益普及，安全性变得越来越重要。Spring Security能够帮助开发人员实现各种安全性要求，包括身份验证、授权、密码管理等，从而保护应用程序免受各种威胁。

## 1.3 Spring Security的基本概念
Spring Security基于一些核心概念，如认证（Authentication）、授权（Authorization）、过滤器链（Filter Chain）等。认证是验证用户的身份，而授权则确定用户是否有权限执行某些操作。过滤器链则负责处理和决定请求的安全性。

以上是Spring Security简介的章节内容，接下来我们将深入讨论基于用户名密码的登录方式。

# 2. 基于用户名密码的登录方式

### 2.1 配置基本的用户名密码登录认证
在Spring Security中，配置基本的用户名密码登录认证是非常常见的。首先，我们需要引入Spring Security的相关依赖，并在配置类中添加对应的配置。

#### 依赖引入

dependencies {
    implementation 'org.springframework.boot:spring-boot-starter-security'
}

#### 配置类

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/dashboard")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser("user").password(passwordEncoder().encode("password")).roles("USER");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

上述代码中，我们配置了基本的HTTP安全认证规则，并定义了一个内存中的用户，该用户的用户名为"user"，密码经过了BCrypt加密后的结果。我们还定义了登录页面的路径和成功登录后的默认跳转页面。

### 2.2 实现自定义的用户认证逻辑
有时候，我们需要实现自定义的用户认证逻辑，例如从数据库中获取用户信息进行认证。这时，我们可以自定义一个实现了UserDetailsService接口的类，并在配置中进行设置。

@Service
public class CustomUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found with username: " + username);
        }
        return new CustomUserDetails(user);
    }
}

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }
    // 其他配置...
}

在上述代码中，我们定义了一个CustomUserDetailsService，该类实现了UserDetailsService接口，用于加载用户信息。在SecurityConfig配置类中，我们将自定义的UserDetailsService设置为认证逻辑的来源，并配置了密码加密器。

### 2.3 设置密码加密和安全策略
在Spring