Spring Boot中自定义Spring Security配置

在Spring Boot中自定义Spring Security配置，你需要遵循以下步骤：

1. 引入依赖

确保你的pom.xml文件中包含了Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建配置类

创建一个新的配置类，继承WebSecurityConfigurerAdapter，并使用@EnableWebSecurity注解标记该类。这将启用Spring Security的自动配置功能，并允许你自定义安全配置。

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 在这里自定义你的安全配置
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 在这里自定义你的认证配置
    }
}

3. 自定义安全配置

在configure(HttpSecurity http)方法中，你可以自定义HTTP安全配置，例如设置登录页面、启用CSRF保护、定义访问权限等。以下是一个简单的示例：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/public/**").permitAll() // 允许访问/public/下的所有资源
            .anyRequest().authenticated() // 其他请求需要认证
            .and()
        .formLogin()
            .loginPage("/login") // 自定义登录页面路径
            .permitAll()
            .and()
        .logout()
            .permitAll();
}

在configure(AuthenticationManagerBuilder auth)方法中，你可以自定义认证配置，例如定义用户详细信息服务、密码编码器等。以下是一个简单的示例：

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .inMemoryAuthentication()
            .withUser("user").password(passwordEncoder().encode("password")).roles("USER"); // 使用内存中的用户存储
}

4. 配置密码编码器

在自定义认证配置中，你可能需要对密码进行编码。你可以使用PasswordEncoder接口来实现自定义密码编码器。以下是一个简单的示例：

import org.springframework.context.annotation.Bean;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

现在，你已经成功自定义了Spring Boot中的Spring Security配置。你可以根据实际需求进一步调整配置以满足你的项目要求。