:::warning 强烈建议大家先看完源码篇，虽然复杂难懂，但是那个时候我也是抱着一遍看不懂就再看一遍的态度去啃的，当你看完之后你就会知道Spring Security原来是这样的呀！感叹Spring Security强大的时候同时又佩服自己终于啃完了🥳
源码篇其中大部分内容都是参考江南一点雨老师以及码农小胖哥老师的文章，多谢两位老师的付出，大家可以直接搜两位老师的文章看也是一样的。
接下来的实战环节只不过就是把所学的Spring Security知识用上而已，对读完源码的你那还不是小菜一碟。加油吧，骚年🤓🎨🚀
实战项目地址分享在https://github.com/xihuanxiaorang/simple，有需要的同学可以自己下载。 :::

Spring Boot provides a spring-boot-starter-security starter that aggregates Spring Security-related dependencies together. The simplest and preferred way to use the starter is to use Spring Initializr by using an IDE integration (Eclipse, IntelliJ, NetBeans) or through https://start.spring.io.

1、创建项目以及引入依赖

因为咱们是要学习 SpringSecurity 整个系列，所以可以建一个父工程 spring-security-study，接下来学习时建的子工程全都在该父工程下，使用 Spring Initializr 创建父工程。

选择 Spring Web 和 Spring Security 依赖。

删除不需要的文件。

其 pom.xml 文件中的内容为：

<!-- 该父工程的父工程为 spring-boot-stater-parent，版本为最新版 2.6.2 -->
<parent>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-parent</artifactId>
  <version>2.6.2</version>
  <relativePath/> <!-- lookup parent from repository -->
</parent>
<!-- 该父工程的坐标 -->
<groupId>top.xiaorng</groupId>
<artifactId>spring-security-study</artifactId>
<version>1.0-SNAPSHOT</version>
<!-- 作为父工程需要将打包方式修改成 pom-->
<packaging>pom</packaging>
<!-- 声明配置属性 -->
<properties>
  <maven.compiler.source>8</maven.compiler.source>
  <maven.compiler.target>8</maven.compiler.target>
  <java.version>1.8</java.version>
</properties>
<!-- 导入依赖 -->
<dependencies>
  <!-- spring security 安全框架依赖 -->
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
  </dependency>
  <!-- web依赖 -->
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
  </dependency>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-test</artifactId>
    <scope>test</scope>
  </dependency>
  <dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-test</artifactId>
    <scope>test</scope>
  </dependency>
</dependencies>
<!-- SpringBoot 的 Maven 插件 -->
<build>
  <plugins>
    <plugin>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-maven-plugin</artifactId>
    </plugin>
  </plugins>
</build>

接下来创建咱们今天学习用的子工程 hello-spring-security-01，使用 maven 项目创建该工程：

发现此时 src 目录下并没有 Springboot 的启动类，所以我们得手动创建：

@SpringBootApplication
public class SpringSecurityApplication {
  public static void main(String[] args) {
    SpringApplication.run(SpringSecurityApplication.class, args);
  }
}

之后在 resources/static 目录下新建一个 index.html 页面，仅仅只是测试，所以页面的内容可以简单点：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Hello Spring Security</title>
</head>
<body>
    学习 Spring Security !!!
</body>
</html>

2、启动项目查看效果

访问 localhost:8080 端口，发现居然需要用户名和密码进行登录？其中用户名是 user，密码是控制台中输出的 UUID 字符串，如上图所示，至于为何用户名和密码是这样，在接下来的文章中会一一介绍。

点击登录，输入正确的用户名和密码之后，即可访问到 index.html 中的内容。

SpringSecurity的强大之处就在于只要引入一个依赖，系统中的所有接口都被自动保护起来！！！

3、🤔思考

引入SpringSecurity之后，为什么没有添加任何配置，所有的请求就需要认证才能访问呢？
在项目中明明没有登录界面，那么登录界面是怎么来的？
为什么使用user和uuid密码就能登录，登陆时验证用户的数据源存在哪里呢？

本系列的代码示例已经放在github代码仓，有需要的可以访问获取。

Spring Security 从 0 到 1

Spring Security 开搞！

1、创建项目以及引入依赖

2、启动项目查看效果

3、🤔思考