引言

Spring Security是一个功能强大的安全框架，旨在为Java应用程序提供身份验证和授权功能。它可以很容易地整合到Spring应用程序中，并支持多种身份验证方法，包括基于表单的身份验证、基于HTTP的身份验证以及基于OAuth 2.0的身份验证。

依赖

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

第一个例子

要在Spring应用程序中使用Spring Security，首先需要在项目中添加Spring Security的依赖。

然后，可以使用@EnableWebSecurity注解启用Web安全性，并通过编写WebSecurityConfigurer接口的实现来配置安全规则。例如，可以使用以下代码配置基于表单的身份验证：

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .formLogin()
            .loginPage("/login")
            .permitAll();
    }
}

在这段代码中，我们启用了基于表单的身份验证，并指定了登录页面的URL。这意味着用户在访问受保护的资源时，会被重定向到登录页面，并在登录成功后才能访问这些资源。

Spring Security还提供了其他一些有用的功能，例如用户角色和权限的管理、密码加密以及安全传输。使用Spring Security可以很容易地为应用程序提供强大的安全的检查。

拦截后与登录

我们在拦截请求后如果不指定会默认跳到一个# Spring Security提供的登陆界面

我们输入账号user

同时在控制台中找到生成的密码，即可完成登录。

一个小demo

package com.example.demospringsecurity;

import org.springframework.beans.factory.annotation.Configurable;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableWebSecurity
public class WebSecurityConfigurer extends WebSecurityConfigurerAdapter {
    @Bean
    PasswordEncoder passwordEncoder() {
        return NoOpPasswordEncoder.getInstance();
    }


    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
                .withUser("lyy")
                .password("123456").roles("admin", "user")
                .and()
                .withUser("security")
                .password("security").roles("user");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()  //开启配置
                .antMatchers("/cxyxj/**").hasRole("admin")   //访问/cxyxj/**下的路径，必须具备admin身份
                .antMatchers("/security/**").hasRole("user") //访问/security/**下的路径，必须具备user身份
                .antMatchers("/permitAll").permitAll() // 访问/permitAll路径，不需要登录
                .anyRequest() //其他请求
                .authenticated()//验证   表示其他请求只需要登录就能访问
                .and()
                .formLogin() // 开启表单登陆
                .loginPage("自定义的拦截后跳转的界面");
    }

    @Bean
    @Override
    protected AuthenticationManager authenticationManager() throws Exception {
        return super.authenticationManagerBean();
    }
}

上面的demo中，我们重写了一些方法，并为其添加了如Configuration，Bean的注解。

我们完成了自定义页面的跳转和自定义密码，并且为一些页面设置了需要鉴别的权限。

最后

在使用Spring Security时，还可以使用许多其他功能来提高应用程序的安全性。例如，可以使用Spring Security的内置加密功能对用户密码进行加密。这样，即使在数据库被黑客入侵的情况下，用户的密码也无法被直接读取。

此外，还可以使用Spring Security的访问控制功能，根据用户角色或权限来控制对应用程序资源的访问。例如，可以设置某些资源仅对管理员可见，而对普通用户隐藏。

此外，Spring Security还提供了许多其他安全功能，例如安全传输、跨站请求伪造保护以及身份验证和授权的扩展功能。使用这些功能，可以构建出更加安全的应用程序。

总的来说，Spring Security是一个功能强大的安全框架，可以为Java应用程序提供身份验证和授权功能，同时还提供了许多其他安全功能。使用Spring Security可以很容易地构建出安全的应用程序。