如何利用SpringSecurity进行认证与授权

在Spring Security中实现认证（Authentication）和授权（Authorization）通常涉及以下步骤：

1. 配置Spring Security依赖。
2. 配置Security配置类，定义认证和授权规则。
3. 创建认证Provider（如UserDetailsService）来加载用户详情。
4. 使用Spring Security提供的注解或标签保护应用程序的不同部分。

以下是一个简单的Spring Security配置示例：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Autowired
    private UserDetailsService userDetailsService;
 
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService)
                .passwordEncoder(passwordEncoder());
    }
 
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .and()
                .httpBasic();
    }
}
 
@Service
public class CustomUserDetailsService implements UserDetailsService {
 
    @Autowired
    private UserRepository userRepository;
 
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username)
                .orElseThrow(() -> new UsernameNotFoundException("User not found"));
 
        return new org.springframework.security.core.userdetails.User(
                user.getUsername(),
                user.getPassword(),
                user.getAuthorities().stream()
                        .map(authority -> authority.getAuthority())
                        .collect(Collectors.toList())
        );
    }
}

在这个例子中，SecurityConfig 类扩展了 WebSecurityConfigurerAdapter 并定义了认证和授权规则。configure(AuthenticationManagerBuilder auth) 方法配置了认证提供者（UserDetailsService）并设置了密码编码器。configure(HttpSecurity http) 方法定义了对URL的保护规则以及登录方式。

CustomUserDetailsService 实现了 UserDetailsService 接口，用于加载用户信息并转换为Spring Security的 UserDetails 对象。

这个配置为你的应用程序提供了基本的认证和授权支持，你可以根据自己的需求进一步定制。