Spring Boot 3 配置大全系列 —— 如何配置用户的登录与认证？

学会这款 🔥全新设计的 Java 脚手架 ，从此面试不再怕！

升级 Spring Boot 3 配置讲解 —— 如何配置用户的登录与认证？

随着 Spring Boot 3 的发布，开发者迎来了许多新特性和改进，尤其是在安全性和用户认证方面。本文将深入探讨如何在 Spring Boot 3 中配置用户的登录与认证，并对比 Spring Boot 2 的变化，帮助开发者顺利升级并掌握新的配置方式。

---

一、Spring Boot 3 中用户认证的核心变化

在 Spring Boot 3 中，用户认证的配置方式发生了显著变化，主要体现在以下几个方面：

1. WebSecurityConfigurerAdapter 被弃用
   Spring Boot 3 不再推荐使用 WebSecurityConfigurerAdapter，而是通过定义 SecurityFilterChain Bean 来配置安全性。这是 Spring Security 6 的重大变化之一。

2. Jakarta 命名空间的引入
   由于 Jakarta EE 9 的包名从 javax 迁移到 jakarta，Spring Boot 3 中的相关类（如 HttpSecurity）也遵循了这一变化。

3. 更灵活的配置方式
   Spring Boot 3 提供了更灵活的配置方式，支持通过 Lambda 表达式配置安全规则，代码更加简洁和易读。

---

二、Spring Boot 3 中配置用户登录与认证的步骤

以下是一个完整的示例，展示如何在 Spring Boot 3 中配置基于表单的用户登录与认证。

1. 添加依赖

首先，在 pom.xml 中添加 Spring Security 依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置 SecurityFilterChain

在 Spring Boot 3 中，通过定义 SecurityFilterChain Bean 来配置安全性。以下是一个典型的配置示例：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config