使用Spring Security实现基于数据库的用户认证

# 第一章：Spring Security简介
1.1 Spring Security是什么
1.2 Spring Security的作用
1.3 Spring Security的基本原理
### 2. 第二章：准备工作

## 第三章：用户认证的基本配置

在这一章中，我们将介绍如何配置Spring Security来实现基本的用户认证功能。这包括配置Spring Security的基本认证、实现自定义UserDetailsService以及对存储密码进行加密处理。

### 3.1 配置Spring Security的基本认证

首先，在Spring Boot项目中引入Spring Security依赖，并且创建一个基本的Security配置类。在配置类中，我们可以指定哪些URL路径需要进行认证，以及配置登录页面、登出路径等。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .defaultSuccessUrl("/dashboard")
                .permitAll()
                .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/login")
                .permitAll();
    }
}

在上面的配置中，我们定义了/public路径下的资源不需要认证，其他所有路径都需要进行认证。同时，我们配置了登录页面、登出路径和登录成功后的默认跳转页面。

### 3.2 实现自定义UserDetailsService

Spring Security提供了UserDetailsService接口，我们可以通过实现这个接口来自定义用户信息的获取方式。通常，我们会从数据库中获取用户信息进行认证。

@Service
public class CustomUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found with username: " + username);
        }
        return new org.springframework.securi