什么是Spring Security？如何与SpringBoot集成？

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

# Spring Boot 默认的安全配置
spring.security.user.name=admin
spring.security.user.password=secret

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")  // 访问 /admin 路径需要 ADMIN 角色
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")  // 访问 /user 路径需要 USER 或 ADMIN 角色
                .anyRequest().authenticated()  // 其他请求需要认证
            .and()
            .formLogin()  // 启用表单登录
            .permitAll()  // 允许所有人访问登录页面
            .and()
            .logout()  // 启用注销功能
            .permitAll();  // 允许所有人访问注销页面
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 配置内存中的用户
        auth.inMemoryAuthentication()
            .withUser("user").password(passwordEncoder().encode("password")).roles("USER")
            .and()
            .withUser("admin").password(passwordEncoder().encode("admin")).roles("ADMIN");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

http
    .authorizeRequests()
    .antMatchers("/admin/**").hasAuthority("ROLE_ADMIN")  // 访问 /admin 路径需要有 ROLE_ADMIN 权限
    .antMatchers("/user/**").hasRole("USER")  // 访问 /user 路径需要有 USER 角色
    .anyRequest().authenticated();

@Configuration
@EnableWebSecurity
public class JwtSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private JwtAuthenticationFilter jwtAuthenticationFilter;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().disable()
            .authorizeRequests()
            .antMatchers("/auth/**").permitAll()  // 认证接口不需要认证
            .anyRequest().authenticated()  // 其他请求需要认证
            .and()
            .addFilterBefore(jwtAuthenticationFilter, UsernamePasswordAuthenticationFilter.class);  // 添加 JWT 过滤器
    }
}

http
    .formLogin()
    .loginPage("/login")  // 自定义登录页面
    .successForwardUrl("/home")  // 登录成功后跳转到 /home 页面
    .failureUrl("/login?error=true")  // 登录失败后跳转到带错误信息的页面
    .permitAll();