Spring Security 在 Spring Boot 中的默认启动配置

以下内容学习并翻译自Spring Security 5.3.2官方文档，为了方便日后回顾以此博客摘要记录

Spring Boot 自动化完成的工作有：

• 启用 Spring Security 的默认配置，该配置将创建一个名为springSecurityFilterChain的 servlet Filter。它负责应用程序中的所有安全工作（保护应用程序URL、验证提交的用户名和密码、重定向到登录表单，等等）。
• 创建一个用户名为user的UserDetailsService实例，并随机生成一个密码打印到控制台。
• 为每一个请求向 Servlet 容器注册一个名为springSecurityFilterChain的过滤器。

Spring Boot 的配置不多，但功能很多。 功能摘要如下：

• 与应用程序的任何交互都需要用户通过身份验证
• 为您生成一个默认的登录表单
• 让用户通过用户名：user与打印到控制台的密码进行基于表单的身份验证（打印到控制台的密码样例，如：8e557245-73e2-4286-969a-ff57fe326336）
• 使用 BCrypt 保护密码存储
• 用户退出
• 预防 CSRF 攻击
• 会话固定保护