###
Spring Boot 集成 Spring Security 示例教程
在现代 Web 应用开发中，安全性是至关重要的。
Spring Boot 提供了与
Spring Security 的无缝
集成，简化了安全功能的实现。以下是
一个完整的示例教程，展示如何在
Spring Boot 项目中
集成 Spring Security。
#### 1. 添加依赖
首先，在 `pom.xml` 文件中添加
Spring Security 的依赖项：
```xml
<dependency>
<groupId>org.
springframework.
boot</groupId>
<artifactId>
spring-boot-starter-security</artifactId>
</dependency>
```
此依赖将自动配置
Spring Security 的基本功能[^2]。
#### 2. 创建安全配置类
接下来，创建
一个配置类以定义应用程序的安全策略。在
Spring Boot 3 中，`Web
SecurityConfigurerAdapter` 已被废弃，因此需要使用
Java 配置类来替代。以下是
一个示例：
```
java
import org.
springframework.context.annotation.Bean;
import org.
springframework.context.annotation.Configuration;
import org.
springframework.
security.config.annotation.web.builders.Http
Security;
import org.
springframework.
security.core.userdetails.User;
import org.
springframework.
security.core.userdetails.UserDetails;
import org.
springframework.
security.core.userdetails.UserDetailsService;
import org.
springframework.
security.provisioning.InMemoryUserDetailsManager;
import org.
springframework.
security.web.
SecurityFilterChain;
@Configuration
public class
SecurityConfig {
@Bean
public
SecurityFilterChain
securityFilterChain
(Http
Security http
) throws Exception {
http
.authorizeHttpRequests
(authorize
-> authorize
.requestMatchers
("/"
).permitAll
() // 允许所有用户访问首页
.anyRequest
().authenticated
()) // 其他请求需要认证
.formLogin
(formLogin
-> formLogin
.loginPage
("/login"
) // 定制登录页
.permitAll
())
.logout
(logout
-> logout.permitAll
());
return http.build
();
}
@Bean
public UserDetailsService userDetailsService
() {
UserDetails user = User.withDefaultPasswordEncoder
()
.username
("user"
)
.password
("password"
)
.roles
("USER"
)
.build
();
return new InMemoryUserDetailsManager
(user
);
}
}
```
上述代码实现了以下功能：
- 定义了 `/` 路径对所有用户开放。
- 其他路径需要经过身份验证才能访问。
- 提供了
一个自定义的登录页面 `/login`。
- 使用内存中的用户信息进行身份验证[^3]。
#### 3. 创建登录页面
为了提供更好的用户体验，可以创建
一个简单的 HTML 登录页面。在 `src/main/resources/templates/` 目录下创建
一个 `login.html` 文件：
```html
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
<title>Login</title>
</head>
<body>
<h1>Login</h1>
<form method="post" action="/login">
<div>
<label for="username">Username:</label>
<input type="text" id="username" name="username"/>
</div>
<div>
<label for="password">Password:</label>
<input type="password" id="password" name="password"/>
</div>
<button type="submit">Login</button>
</form>
</body>
</html>
```
此页面使用 Thymeleaf 模板引擎渲染，并提交表单到 `/login` 路径[^3]。
#### 4. 启动应用程序
完成以上步骤后，启动
Spring Boot 应用程序。访问根路径 `/` 将显示允许访问的内容，而尝试访问其他路径时会重定向到登录页面。
---
### 注意事项
- 在生产环境中，应避免使用内存中的用户存储，而是连接到数据库或 LDAP 等外部身份验证源。
- 推荐使用更强大的密码编码器（如 BCrypt）代替默认的密码编码器[^1]。
---
本文介绍了SpringBoot集成SpringSecurity的初步体验，包括添加依赖、实现基本的登录功能和配置文件设置。通过默认配置，系统展示了SpringSecurity的登录页面，并解释了实际项目中如何避免默认用户名和随机密码。同时，文章还提到了在配置文件中自定义用户密码的方法。
最低0.47元/天 解锁文章
扫一扫
1651
到【灌水乐园】发言
