springBoot集成springSecurity

springSecurity属于spring的一个安全工具，为我们的应用程序做权限控制，spring cloud security就是基于springSecurity的一套安全工具包。下面我们就来讲解一下springBoot应该如何集成springSecurity。

假设此时你已经配置好了一个springBoot项目，请参考：https://blog.youkuaiyun.com/qq_35689573/article/details/80808726，并可以正常启动了，那只需要在pom.xml文件中加入

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

maven项目，写完别忘了右键项目，maven，reimport一下，我们在lib中看到security存在之后才是真正的导入了。

下面启动项目，观察启动日志：

07b25e71-7a9a-42c7-ba6b-845150947dc2是登录密码，此时我们随意访问该项目的任一路径会发现spring不允许，让我们先去进行权限验证：

User可以用springSecurity的默认用户user，Password要用我们上面的随机密码07b25e71-7a9a-42c7-ba6b-845150947dc2，登录成功。我们也可以通过在application.properties或application.yml中进行配置：

spring.security.user.name=hxj
spring.security.user.password=hxj123

至此简单的集成springSecurity我们已经完成了，但是实际项目中肯定不能这么敷衍，那我们会怎么做呢？

首先我们需要知道两个接口：UserDetailsService和WebSecurityConfigurerAdapter，UserDetailsService里面只有一个方法：