在Spring Security中实现认证（Authentication）和授权（Authorization）通常涉及以下步骤：
- 配置Spring Security依赖。
- 配置Security配置类，定义认证和授权规则。
- 创建认证Provider（如UserDetailsService）来加载用户详情。
- 使用Spring Security提供的注解或标签保护应用程序的不同部分。
以下是一个简单的Spring Security配置示例：
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService;
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService)
.passwordEncoder(passwordEncoder());
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/public/**").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.and()
.httpBasic();
}
}
@Service
public class CustomUserDetailsService implements UserDetailsService {
@Autowired
private UserRepository userRepository;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
User user = userRepository.findByUsername(username)
.orElseThrow(() -> new UsernameNotFoundException("User not found"));
return new org.springframework.security.core.userdetails.User(
user.getUsername(),
user.getPassword(),
user.getAuthorities().stream()
.map(authority -> authority.getAuthority())
.collect(Collectors.toList())
);
}
}在这个例子中，SecurityConfig 类扩展了 WebSecurityConfigurerAdapter 并定义了认证和授权规则。configure(AuthenticationManagerBuilder auth) 方法配置了认证提供者（UserDetailsService）并设置了密码编码器。configure(HttpSecurity http) 方法定义了对URL的保护规则以及登录方式。
CustomUserDetailsService 实现了 UserDetailsService 接口，用于加载用户信息并转换为Spring Security的 UserDetails 对象。
这个配置为你的应用程序提供了基本的认证和授权支持，你可以根据自己的需求进一步定制。