SpringSecurity环境搭建

一、简介

Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入spring-boot-starter-security模块，进行少量的配置，即可实
现强大的安全管理!

几个重要的类：
WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略@EnableWebSecurity：开启WebSecurity模式

Spring Security的两个主要目标是“认证”和“授权”(访问控制)
“认证”(Authentication)
"授权”(Authorization)
这个概念是通用的，而不是只在Spring Security 中存在。

二、环境搭建

2.1、创建一个SpringBoot项目

2.2、引入web依赖，以及thymeleaf依赖

<dependency>
            <groupId>org.thymeleaf</groupId>
            <artifactId>thymeleaf-spring5</artifactId>
        </dependency>
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-java8time</artifactId>
        </dependency>

2.3、删除不必要的文件，得到一个简单的springboot项目

2.4、导入自定义的SpringSecurity静态资源

2.5、在application.properties中关闭thymeleaf自动缓存

2.6、编写RouterController类

package com.massimo.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;

@Controller
public class RouterController {

    @RequestMapping({"/","/index"})
    public String index(){
        return "index";
    }

    @RequestMapping("/toLogin")
    public String toLogin(){
        return "views/login";
    }

    @RequestMapping("/level1/{id}")
    public String level1(@PathVariable("id") int id){
        return "views/level1/" + id;
    }

    @RequestMapping("/level2/{id}")
    public String level2(@PathVariable("id") int id){
        return "views/level2/" + id;
    }

    @RequestMapping("/level3/{id}")
    public String level3(@PathVariable("id") int id){
        return "views/level3/" + id;
    }
}

2.7、测试效果

三、项目结构