在Spring Security 6中，默认用户可以通过实现 UserDetailsService 接口来生成。以下是一个简单的示例，展示了如何使用内存中的用户数据生成默认用户：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
// 配置HTTP安全策略
.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.and()
.httpBasic();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser(User.withDefaultPasswordEncoder("user1"))
.password("password")
.roles("USER")
.and()
.withUser("user2")
.password(passwordEncoder -> passwordEncoder.encode("password"))
.roles("USER");
}
@Bean
public UserDetailsService userDetailsService() {
InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
manager.createUser(User.withUsername("user1").password("{noop}password").roles("USER").build());
manager.createUser(User.withUsername("user2").password("{noop}password").roles("USER").build());
return manager;
}
}在这个配置中，我们定义了两个用户 user1 和 user2，密码都是 password，且都赋予了 USER 角色。我们还展示了如何使用 InMemoryUserDetailsManager 来创建用户。这种方式适合开发和测试环境，不应该在生产环境中使用，因为它将用户数据存储在内存中。在实际应用中，你可能需要连接到数据库或其他用户存储系统。