在本文中，我们将深入探讨如何使用Spring Boot与Spring Security整合实现简单的登录校验。Spring Security是一个强大的安全框架，可以提供全面的身份验证和授权服务。在Spring Boot应用中集成Spring Security可以使我们快速构建安全的Web应用。
我们需要在项目的pom.xml文件中引入必要的依赖。在给出的代码片段中，我们看到引入了`spring-security-oauth2`和`spring-security-jwt`两个库。这两个库分别用于OAuth2认证和JSON Web Token（JWT）的处理。请注意，这里的版本号可能会随时间更新，因此建议查看最新稳定版本。
```xml
<dependency>
<groupId>org.springframework.security.oauth</groupId>
<artifactId>spring-security-oauth2</artifactId>
<version>2.2.1.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-jwt</artifactId>
<version>1.0.10.RELEASE</version>
</dependency>
```
接下来，我们需要在数据库中创建用户表。这里假设有一个名为`SysUser`的实体类，包含`id`, `name`, `code`, `passwd`, `username`, 和 `phone`等字段。密码通常需要经过哈希处理存储，以增加安全性。
```java
public class SysUser {
private Integer id;
// 昵称
private String name;
// 职位
private String code;
// 密码
private String passwd;
// 用户名
private String username;
// 手机号
private String phone;
// 创建时间
private Date createdTime;
}
```
在数据访问层（如MyBatis或JPA），我们需要一个方法来根据用户名查询用户信息。例如，如果你使用MyBatis，你可以定义一个Mapper接口：
```java
public interface UserMapper {
SysUser getUserByUsername(String username);
}
```
为了实现Spring Security的用户验证，我们需要创建一个实现`UserDetails`接口的类，这通常是自定义的User类。这里我们扩展了`SysUser`类，实现了`SecurityUser`：
```java
public class SecurityUser extends SysUser implements UserDetails {
private static final long serialVersionUID = 1L;
public SecurityUser(SysUser sysUser) {
// 初始化SecurityUser
}
// 实现UserDetails的方法
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
// 返回用户权限
}
@Override
public String getPassword() {
// 返回用户密码（哈希后的）
}
// 其他UserDetails方法：isAccountNonExpired(), isAccountNonLocked(), isCredentialsNonExpired(), isEnabled()
}
```
在`getAuthorities()`方法中，我们通常会返回用户的角色，这里我们简单地创建一个`SimpleGrantedAuthority`对象，权限名称为用户名。实际应用中，可能需要根据用户角色设置不同的权限。
我们需要配置Spring Security。在Spring Boot应用的配置类中，我们可以添加如下代码：
```java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService; // 注入自定义的UserDetailsService
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/").permitAll() // 公开访问的URL
.anyRequest().authenticated() // 其余请求需要身份验证
.and()
.formLogin() // 使用默认的登录页面
.and()
.logout() // 设置登出功能
.logoutSuccessUrl("/") // 登出后重定向到首页
.permitAll();
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder(); // 使用BCrypt进行密码编码
}
}
```
这样，我们就完成了Spring Boot与Spring Security的初步整合，实现了基于用户名和密码的登录校验。在实际项目中，可能还需要考虑其他安全策略，例如CSRF防护、异常处理、权限控制等。此外，使用JWT进行身份验证也是常见的做法，这通常涉及令牌的生成和验证。在这个例子中，虽然没有具体展示JWT的使用，但已经引入了`spring-security-jwt`库，可以在后续的实现中加入JWT支持。
