spring boot整合SpringSecurity-01入门

spring boot整合SpringSecurity 目录

spring boot整合SpringSecurity-01入门
spring boot整合SpringSecurity-02 基于Serssion的认证
spring boot整合SpringSecurity-03 自定义报错信息
spring boot整合SpringSecurity-04 使用jwt的方式认证

Spring Security

当我们要使用一个东西的时候，我们要明白这个东西是干什么的，要怎么用，最后才要理解它是怎么实现的。

Spring Security是什么？

相信我们做后端的同学都，遇见过登录、注册，等Spring Security就是用来进行认证、授权的。

什么是认证

认证就是登录，就比如你使用微信，需要输入用户名和密码之后才能使用。用户认证就是判断一个用户的身份是否合法的过程。

什么是授权

授权是用户认证通过根据用户的权限来控制用户访问资源的过程，拥有资源的访问权限则正常访问，没有权限则拒绝访问。
就比如，一个群里发的指定红包，只能指定的用户才可以抢。

Spring Security怎么用？

当我们明白了什么是Spring Security的时候，我们就需要知道它要如何使用。
想要使用它非常简单。

一、pom.xml文件

<!--        使用Spring Security的场景     -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

如果你导入的包中有 spring-boot-starter-parent 就不需要版本，因为Spring Security是spring家族的。

二、自动的登录界面

原始的用户名是 user
密码在启动之后的后台中

当然你也可以在配置文件中自己设置

spring:
  security:
    user:
      name: user
      password: 123456