Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型。他可以实现强大的web安全控制。对于安全控制，我们仅需引入spring-boot-starter-security模块，进行少量的配置，即可实现强大的
安全管理。
几个类：
WebSecurityConfigurerAdapter：自定义Security策略
AuthenticationManagerBuilder：自定义认证策略
@EnableWebSecurity：开启WebSecurity模式
• 应用程序的两个主要区域是“认证”和“授权”（或者访问控制）。这两个主要区域是Spring Security 的两个目标。
• “认证”（Authentication），是建立一个他声明的主体的过程（一个“主体”一般是指用户，设备或一些可以在你的应用程序中执行动作的其他系统）。
• “授权”（Authorization）指确定一个主体是否允许在你的应用程序执行一个动作的过程。为了抵达需要授权的店，主体的身份已经有认证过程建立。
• 这个概念是通用的而不只在Spring Security中。
1.添加依赖2.后端代码org.thymeleaf.extras thymeleaf-extras-springsecurity5 org.springframework.boot spring-boot-starter-thymeleaf org.springframework.boot spring-boot-starter-security
MySecurityConfig
package com.limi.springboottest2.config;
import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
@EnableWebSecurity
public class MySecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
//super.configure(http);
//定制请求的授权规则
http.authorizeRequests().antMatchers("/").permitAll()
.antMatchers("/level1
@GetMapping("/")
public String index() {
return "welcome";
}
@GetMapping("/userlogin")
public String loginPage() {
return PREFIX+"login";
}
@GetMapping("/level1/{path}")
public String level1(@PathVariable("path")String path) {
return PREFIX+"level1/"+path;
}
@GetMapping("/level2/{path}")
public String level2(@PathVariable("path")String path) {
return PREFIX+"level2/"+path;
}
@GetMapping("/level3/{path}")
public String level3(@PathVariable("path")String path) {
return PREFIX+"level3/"+path;
}
}
3.前端代码
welcome.html
Insert title here 欢迎光临武林秘籍管理系统
游客您好，如果想查看武林秘籍 请登录
，您好,您的角色有：
login.html
1.level1Insert title here 欢迎登陆武林秘籍管理系统
1.html
Insert title here 返回罗汉拳
罗汉拳站当央,打起来不要慌
2.html
Insert title here 返回武当长拳
长一点在长一点
3.html
2.level2Insert title here 返回全真剑法
全都是真的
1.html
Insert title here 返回太极拳
一个西瓜圆又圆 劈它一刀成两半 你一半来 给你你不要 给他他不收 那就不给 把两人撵走 他们不走你走 走啦，一挥手，伤自尊 不买西瓜别缠我，缓慢纠缠様 两人缠我赖皮，手慢动作左右挥动 看我厉害，转头缓步拍苍蝇状 拍死了，手抱西瓜状+奥特曼十字手+广播操准备运动的站立
2.html
Insert title here 返回七伤拳
练这拳的人全都死了
3.html
3.level3Insert title here 返回梯云纵
踩自己的脚往上跳
1.html
Insert title here 返回葵花宝典
欲练神功，挥刀自宫
2.html
Insert title here 返回龟派气功
龟-派-气-功-波
3.html
4.测试Insert title here 返回独孤九剑
欲练此剑，必先犯贱
