SpringSecurity集成学习

在web开发中，安全是很重要的一个方面，其虽然属于非功能性需求，但应该在应用开发初期就考虑进来

---

前言

在开发过程中，安全是需要首先被考虑的。

---

一、Spring Security是什么？

Spring Security是一个高度可定制的身份验证和访问控制框架。它实际是保护基于spring的应用程序的标准

二、使用步骤

1.controller

代码如下（示例）：

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestMapping;
 
@Controller
public class RouterController {
 
   @RequestMapping({"/","/index"})
   public String index(){
       return "index";
  }
 
   @RequestMapping("/toLogin")
   public String toLogin(){
       return "views/login";
  }
 
   @RequestMapping("/level1/{id}")
   public String level1(@PathVariable("id") int id){
       return "views/level1/"+id;
  }
 
   @RequestMapping("/level2/{id}")
   public String level2(@PathVariable("id") int id){
       return "views/level2/"+id;
  }
 
   @RequestMapping("/level3/{id}")
   public String level3(@PathVariable("id") int id){
       return "views/level3/"+id;
  }
 
}

###1.1注意小点
WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式

2.配置导入

2.1、引入 Spring Security 模块

<dependency>
   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency