如何用Spring Boot實(shí)現(xiàn)用戶認(rèn)證授權(quán)

在Spring Boot中實(shí)現(xiàn)用戶認(rèn)證授權(quán)，通常使用Spring Security框架。以下是使用Spring Security實(shí)現(xiàn)用戶認(rèn)證授權(quán)的步驟：

1. 引入依賴： 在你的pom.xml文件中添加Spring Security的依賴。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置Spring Security： 創(chuàng)建一個(gè)配置類，繼承WebSecurityConfigurerAdapter，并重寫相關(guān)方法來(lái)進(jìn)行認(rèn)證和授權(quán)配置。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsServiceImpl userDetailsService;

    @Autowired
    private PasswordEncoder passwordEncoder;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder);
    }
}

在上述配置中：

* `authorizeRequests()`定義了哪些URL路徑是公開的（不需要認(rèn)證），哪些需要認(rèn)證。
* `formLogin()`配置了登錄頁(yè)面，并定義了登錄成功和失敗后的行為。
* `logout()`配置了注銷行為。
* `configure(AuthenticationManagerBuilder auth)`用于配置用戶認(rèn)證的具體實(shí)現(xiàn)，這里我們使用了自定義的`UserDetailsServiceImpl`來(lái)加載用戶信息。

3. 實(shí)現(xiàn)UserDetailsService： 創(chuàng)建一個(gè)實(shí)現(xiàn)UserDetailsService接口的類，用于從數(shù)據(jù)庫(kù)或其他數(shù)據(jù)源中加載用戶信息。

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found");
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), new ArrayList<>());
    }
}

注意：在實(shí)際應(yīng)用中，你應(yīng)該使用更安全的密碼編碼方式，如BCryptPasswordEncoder，而不是直接返回用戶的明文密碼。 4. 配置密碼編碼器： 在Spring Security配置類中配置密碼編碼器。

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

5. 創(chuàng)建登錄頁(yè)面： 創(chuàng)建一個(gè)簡(jiǎn)單的登錄頁(yè)面（例如login.html），并在表單中使用username和password字段。確保表單的action屬性設(shè)置為/login，并與SecurityConfig中的formLogin()配置相匹配。
6. 測(cè)試認(rèn)證和授權(quán)： 啟動(dòng)Spring Boot應(yīng)用，并嘗試訪問受保護(hù)的URL路徑。你應(yīng)該會(huì)被重定向到登錄頁(yè)面，輸入用戶名和密碼進(jìn)行登錄。登錄成功后，你應(yīng)該能夠訪問受保護(hù)的資源。

以上就是在Spring Boot中實(shí)現(xiàn)用戶認(rèn)證授權(quán)的基本步驟。你可以根據(jù)自己的需求進(jìn)一步定制和擴(kuò)展這些配置。