介绍
Spring Security 是一个强大且灵活的身份验证和访问控制框架，用于保护 Spring 应用程序免受各种攻击。它提供了一系列的安全特性，包括身份验证、授权、跨站点请求伪造（CSRF）保护等。本篇博客将介绍如何在 Spring Boot Web 应用程序中使用 Spring Security，并提供一个样例快速体验。
步骤
步骤一：创建 Spring Boot Web 项目
首先，我们需要创建一个 Spring Boot Web 项目。可以使用 Spring Initializr（https://start.spring.io/）来快速生成一个基本的 Spring Boot 项目，也可以使用 IDE 自带的创建项目功能。
步骤二：添加 Spring Security 依赖
在项目的 pom.xml 文件中添加以下依赖：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
这将自动为我们添加 Spring Security 相关的依赖。
步骤三：配置 Spring Security
在项目的 application.properties 文件中添加以下配置：
# 禁用 csrf 保护
security.enable-csrf=false
# 设置默认用户名和密码
spring.security.user.name=admin
spring.security.user.password=123456
这些配置将禁用 CSRF 保护，并设置默认的用户名和密码。
步骤四：创建控制器
创建一个简单的控制器类，用于展示不同角色的用户访问不同的页面。例如：
@Controller
public class HomeController {
@GetMapping("/")
public String home() {
return "home";
}
@GetMapping("/user")
public String user() {
return "user";
}
@GetMapping("/admin")
public String admin() {
return "admin";
}
}
步骤五：创建页面模板
根据上述控制器中定义的页面路径，创建三个对应的页面：home.html、user.html 和 admin.html。这些页面可以使用 Thymeleaf 或其他模板引擎来实现。
步骤六：运行项目
现在，我们可以运行项目并访问 http://localhost:8080 来验证 Spring Security 的权限控制。
如果我们尝试访问 / 路径，将需要输入上文中设置的用户名和密码进行身份验证。验证通过后，我们将显示 home.html 页面。
如果我们尝试访问 /user 路径，将会看到一个普通用户的页面。
如果我们尝试访问 /admin 路径，将会看到一个管理员的页面。
结论
通过本篇博客的快速体验，我们了解了如何在 Spring Boot Web 项目中使用 Spring Security 进行身份验证和权限控制。Spring Security 提供了强大且灵活的安全特性，可以帮助我们保护应用程序免受各种攻击。在实际开发中，我们可以根据具体需求进一步配置和定制 Spring Security。
本文来自极简博客，作者：幻想的画家，转载请注明原文链接：SpringSecurity1: Spring Boot Web 样例快速体验
