Spring Security的基本配置
1.创建一个普通的springboot项目，添加如下依赖
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
只要在项目中添加 spring-boot-starter-security 依赖，项目中所有资源都会被保护起来
2.创建一个Controller,并添加一个简单的测试接口，内容如下：
@RestController
public class HelloController {
@GetMapping("/hello")
public String hello() {
return "hello";
}
}
3.启动项目进行测试
等待项目启动成功后，然后访问 http:localhost:8080/hello 接口就会自定跳转到登陆页面，这个登陆页面就是 Spring Security 提供的，如下图所示：
默认的用户名是 user ，默认的登陆密码则是在每次启动项目时随机生成，这里可以查看项目启动日志，如下图所示：
从项目启动日志中可以看到默认的登陆密码，登陆成功后即可访问 hello 接口了
4.配置用户名和密码
如果开发者对默认的用户名密码不满意，则可以在 application.properties 中配置，当配置好重启项目后就可以使用配置好的用户名和密码进行登陆了，登陆成功后，用户还具有一个角色 --admin
spring.security.user.name=sang
spring.security.user.password=123
spring.security.user.roles=admin
5.基于内存的认证
可以自定义继承类继承 SecurityConfigurerAdapter 从而实现对 Spring Security 更多的自定义配置 ，例如基于内存的认证，代码如下：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
@Configuration
public class MyWebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
PasswordEncoder passwordEncoder(){
return NoOpPasswordEncoder.getInstance();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("admin").password("123").roles("ADMIN","USER")
.and()
.withUser("sang").password("123").roles("USER");
}
}
代码解释：自定义 MyWebSecurityConfig 继承自 WebSecurityConfigurerAdapter ，并重写 configure(AuthenticationManagerBuilder auth) 方法，在此方法中配置两个用户，配置完成后，重启 Spring Boot项目，就可以使用这里配置的两个角色进行登陆了
