SpringSecurity

1.实现WebSecurityConfigurerAdapter接口

 1.1 重写configure(HttpSecurity http)方法
 1.2 
	//请求授权
	http.formLogin().and().authorizeRequests()
	//访问 "/" 和 "/home" 和 "/user" 路径的请求都允许
	.antMatchers("/", "/login","/user").permitAll()
	//所有请求
	.anyRequest()
	//都需要我们身份认证
	.authenticated()
    //修改Spring Security默认的登陆界面
	.and().formLogin().loginPage("/login").permitAll()
	//配置SpringSecurity允许使用ifrme嵌入页面
	.and().headers().frameOptions().disable()
	//跨站请求伪造的防护
	.and().csrf().disable();
	
 1.3 实现类需要打上此注解
	//安全配置类
	@EnableWebSecurity

2.实现UserDetailsService接口
2.1 重写里面的loadUserByUsername(String username)方法
2.2 return new SocialUser(“用户名”, passwordEncoder.encode(“密码”, AuthorityUtils.commaSeparatedStringToAuthorityList(“admin”));