关于Java SpringSecurity的入门案例和基本原理，以下是完整的攻略:

Java SpringSecurity入门案例与基本原理详解

什么是SpringSecurity？

Spring Security是一个基于Spring框架的安全性框架。它提供认证、授权、攻击防护等各种安全性特性，是一个全面的安全性用户鉴定和授权框架。

Spring Security的目标是为了提供一种简单易用的用户鉴定和授权的框架，既能满足基本的需求，也提供更多的扩展点以帮助实现复杂的安全性需求。

SpringSecurity的基本原理

Spring Security的核心是filter，其继承与javax.servlet.Filter，能识别和拦截某些类型需要登录后才能访问的请求。

1.认证
Spring Security通过过滤器链的一系列方法来确保用户身份得到验证。filter通过SecurityContextHolder对象来持有Spring Security相关内容，包括当前被认证的用户的详细信息，这个过程称为认证。

2.授权
授权是通过实现AccessDecisionManager来实现的，当请求被拦截器拦截时，向其中的AccessDecisionManager传递认证成功的Principal，然后由它决定该用户是否能够进行访问。

SpringSecurity的基本配置

下面是一个简单的SpringSecurity配置文件示例：

<http>
        <intercept-url pattern="/admin**" access="ROLE_ADMIN" />
        <intercept-url pattern="/**" access="ROLE_USER" />

        <form-login authentication-failure-url="/login?error" />
        <logout logout-success-url="/login?logout" />

        <!-- 指定用户信息 -->
        <user-service>
            <user name="admin" password="admin" authorities="ROLE_ADMIN,ROLE_USER" />
            <user name="user" password="user" authorities="ROLE_USER" />
        </user-service>
    </http>

这个配置文件的主要作用是：

1.设定URL的访问权限

2.设定选项板块，包括用户认证失败后URL跳转以及登出之后URL跳转

3.设定用户信息，即用户名、密码和权限。

SpringSecurity示例1：登录页面

下面是一个简单的表单登录示例：

<http>
        <intercept-url pattern="/login" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
        <intercept-url pattern="/**" access="ROLE_USER"/>

        <form-login login-page="/login"
                    authentication-failure-url="/login?error"
                    default-target-url="/welcome"
                    always-use-default-target="true"/>

    </http>

这个配置文件的主要作用是设置登录的URL和登录失败后的跳转链接。

SpringSecurity示例2：基于数据库的认证

下面是一个基于数据库的认证的示例：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // 获取用户信息的类
    @Autowired
    private UserDetailsServiceImpl userDetailsService;

    // 密码加密
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    // 认证
    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    // 授权
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").access("hasRole('ADMIN') or hasRole('USER')")
                .antMatchers("/**").access("permitAll")
                .and()
                .formLogin().loginPage("/login").loginProcessingUrl("/login")
                .and()
                .logout().logoutUrl("/logout").logoutSuccessUrl("/login");
    }
}

这个配置文件主要是处理了URL的访问权限、用户认证和密码加密。

以上就是关于”Java SpringSecurity入门案例与基本原理详解“的完整攻略。