在SpringBoot中对SpringSecurity的基本使用+实现QQ登录

参考文献：

Spring Security Architecture

What is authentication in Spring Security?

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

基本使用：

添加依赖：

[html] view plain copy

1. <!-- 安全框架 Spring Security -->  
2. <dependency>  
3.     <groupId>org.springframework.boot</groupId>  
4.     <artifactId>spring-boot-starter-security</artifactId>  
5. </dependency>  

这里有一篇博客入门学习很不错：Spring boot 中 Spring Security 使用改造5部曲

我的项目中的使用：

自定义的User对象：

[java] view plain copy

1. /** 
2.  * 自定义的 User 对象 
3.  * 此 User 类不是我们的数据库里的用户类,是用来安全服务的 
4.  */  
5. public class AnyUser extends User {  
6.     //import org.springframework.security.core.userdetails.User;  
7.   
8.     private Long id;  
9.   
10.     private String nickname;  
11.   
12.     AnyUser(  
13.             String username,  
14.             String password,  
15.             Collection<? extends GrantedAuthority> authorities  
16.     ) {  
17.         super(username, password, authorities);  
18.     }  
19.   
20.     public Long getId() {  
21.         return id;  
22.     }  
23.   
24.     public void setId(Long id) {  
25.         this.id = id;  
26.     }  
27.   
28.     public String getNickname() {  
29.         return nickname;  
30.     }  
31.   
32.     public void setNickname(String nickname) {  
33.         this.nickname = nickname;  
34.     }  
35. }  

继承UserDetailsService：
首先这里我们需要重写UserDetailsService接口，然后实现该接口中的loadUserByUsername方法，通过该方法查询到对应的用户，这里之所以要实现UserDetailsService接口，是因为在Spring Security中我们配置相关参数需要UserDetailsService类型的数据。

Spring Security 支持把权限划分层次，高层次包含低层次的权限，比如 `ROLE_AMDIN,ROLE_USER`两个权限，若用户拥有了ROLE_AMDIN权限，那么相当于有了ROLE_USER权限。用户被授权了ADMIN，那么就相当于有其他所有的权限。

[java] view plain copy

1. /** 
2.  * 自定义 UserDetailsService 
3.  */  
4. @Service  
5. class AnyUserDetailsService implements UserDetailsService {  
6.   
7.     private final UserService userService;  
8.   
9.     public AnyUserDetailsService(UserService userService){  
10.         this.userService = userService;  
11.     }  
12.   
13.     @Override  
14.     public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {  
15.         com.zhou.model.User user = userService.getByEmail(s);  
16.         if (user == null){  
17.             throw new UsernameNotFoundException("用户不存在");  
18.         }  
19.         List<SimpleGrantedAuthority> authorities = new ArrayList<>();  
20.         //对应的权限添加  
21.         authorities.add(new SimpleGrantedAuthority("ROLE_USER"));  
22.         AnyUser anyUser = new AnyUser(s, user.getPassword(), authorities);  
23.         anyUser.setId(user.getId());  
24.         anyUser.setNickname(user.getNickname());  
25.         return anyUser;  
26.     }  
27.   
28. }  

安全控制中心：

[java] view plain copy

1. /** 
2.  * 安全控制中心 
3.  */  
4. @EnableWebSecurity//@EnableWebMvcSecurity 注解开启Spring Security的功能  
5. public class WebSecurityConfig extends WebSecurityConfigurerAdapter {  
6.   
7.     private final