springSecurity学习7天:第1天_springsecrity 一天学会-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_50600369/article/details/120171923

SpringSecurity是一个声明式安全框架，提供用户认证和授权功能，利用Spring的IoC和AOP特性。相较于轻量级的Shiro，SpringSecurity功能更强大，但学习曲线较陡峭。在SpringBoot项目中，只需简单配置即可实现安全控制，如自动跳转登录页面并默认提供用户'user'。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概述

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

核心功能

用户认证 :验证某个用户是否是系统中的合法主体。一般需要用户提供账号和密码,系统通过校验用户和密码来完成认证过程。
用户授权:指某个用户是否有权限操作系统中的某个功能,例如京东中的购买者和商铺。

与Shiro比较

springSecurity已经发展了很多年,但是由于springSecurity是基于spring开发,所以springSecurity是一款重量级的框架,使用的并不多,虽然springSecurity的功能比Shiro强大,但是Shiro足以满足大部分项目的需求。对于初学者来说,学习springSecurity是打好后端基础的重要一步。

Spring Security准备

创建springboot工程
导入security依赖

<dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建controller类测试

@RestController
@RequestMapping("/test")
public class controller {
    @GetMapping("/hello")
    public String hello(){
        return "Hello Security";
    }
}