最近因为一些不能言语的原因，研究了一下Spring Security。因为感觉在使用上来说难度不大，所以把我研究的使用过程总结一下，放上来供大家学习研究思考进步的。我的思路大致就是，一个东西拿过来，先研究怎么使用，就跟我买了一个蓝牙耳机，第一步先看说明书，有的时候凭借多年经验，不用看说明书，就可以先用起来，用起来之后，再研究有什么新奇的功能，如果我是电子制造的，我可能会给它拆开看看里面是怎么回事，所以使用看上来没啥用，但其实有大用。
我的使用过程大致分为八步：
第一步：简单的依赖Spring Security
第二步：使用数据库，我主要是用来存储用户信息
第三步：使用模板，制作一个注册页面，用来用户注册
第四步：编写注册相关服务
第五步：加密相关内容
第六步：用户登录与认证
第七步：发放令牌，访问资源
第八步：授权，不同角色访问不同资源
废话说完了，开始搞，先创建一个java项目，先依赖springboot的web和Security的两个包
<dependencies>
<!--SpringBoot Web服务-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>2.7.4</version>
</dependency>
<!--SpringSecurity启动器-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
<version>2.7.4</version>
</dependency>
</dependencies>启动代码也是最简单的代码，只需要一个Spring的启动类和Controller类就可以，连配置文件都不需要
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
@SpringBootApplication
public class Application {
public static void main(String[] args) {
SpringApplication.run(Application.class,args);
}
}HelloWorldController
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
public class HelloWorldController {
@GetMapping("/hello")
public String hello() {
return "Hello";
}
}启动的时候security会自动生成一个密码，这个密码就是初始的登录认证用的，就是随机的一个UUID。
启动成功之后，因为没有配置文件的原因，所以默认端口号是8080，访问localhost:8080/hello ，会弹出下面这个页面
默认用户名是user
密码就是上面那个被万箭头所指的那个和UUID很像的那么一串字符串，复制进去之后，点击Sign in按钮就会进入到这个页面，也就说明你的第一步已经成功了！
这个项目的结构就像下面这样简单，除了pom中依赖了Security之外，你甚至都看不到security的影子。
细节
虽然是最简单的一个security的使用，但是里面还是会有一些值得注意的细节，这是我在学习使用的时候遇到的问题，在这里指出来让大家作为前车之鉴。
Controller类上面的注解只能使用RestController，不能使用Controller，如果你使用了Controller注解，按照上面的步骤，你会得到下面这个页面。
出现这种情况的原因很简单，这就是Controller注解和RestController注解的区别
@RestController类中的所有方法只能返回String、Object、Json等实体对象，不能跳转到模版页面。@RestController相当于@ResponseBody + @Controller。
@Controller类中的方法可以直接通过返回String跳转到jsp、ftl、html等模版页面。在方法上加@ResponseBody注解，也可以返回实体对象。
@Controller 用来响应页面，@Controller必须配合模版来使用。
这个区别在后面的使用中也会用到，在这里就不详细说明了。
