Spring Boot:使用基本身份验证的安全API

Spring Boot是一个用于创建独立的、生产级别的Spring应用程序的框架。它简化了Spring框架的配置和部署过程，使开发人员能够更快地搭建和运行应用程序。

基本身份验证是一种常用的安全机制，用于验证用户的身份和授权访问。它通过在每个请求中发送用户凭据，并与存储在服务器上的凭据进行比较来验证用户身份。Spring Boot提供了内置支持来实现基本身份验证。

在Spring Boot中使用基本身份验证的安全API，可以按照以下步骤进行：

引入Spring Security依赖：在项目的构建文件（如Maven的pom.xml）中添加Spring Security的依赖。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

配置安全规则：在Spring Boot的配置文件（如application.properties或application.yml）中配置安全规则，指定受保护的URL路径和所需的角色。

spring.security.user.name=username
spring.security.user.password=password
spring.security.user.roles=ROLE_USER

创建安全配置类：创建一个继承自WebSecurityConfigurerAdapter的安全配置类，并覆盖configure方法来自定义安全策略。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/**").hasRole("USER")
                .anyRequest().authenticated()
                .and()
            .httpBasic();
    }
    
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("username").password("{noop}password").roles("USER");
    }
}

在上述配置中，configure方法指定了URL路径的访问权限和认证方式。configureGlobal方法用于在内存中创建一个用户名为"username"，密码为"password"，角色为"USER"的用户。