一、介绍

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。
Spring Security 官方地址

系列的介绍一个技术时， 有两种方法， 一种就是根据项目代码 层层递进， 另外一种就是从 整理架构开始，循着架构 解析每一个点， 这里是跟着代码层层了解。

二、创建项目

2.1 从Spring Initializr 直接生成下载

可以直接 在 Spring Initializr 里面 选择，然后 生成大体的框架，下载下来，然后导入eclipse 或者 IDEA 即可. 如下图：

2.1 从IDEA 直接生成

这种其实 和 上面是一样，就是在 IDEA里面生成，绕过了下载的过程.
IDEA 里面， 选择 File ->New -> Project… , 弹出如下页面， 选择 左侧 Spring Initializr，

点击 Next， 如下：

下面也是选择依赖， 选择 WEB 和 Security


这样就完成了一个 项目的创建.

2.3 pom.xml

打开项目， 其实就是一个SpringBoot 项目，主要就是pom.xml 里面 相关的依赖如下， 其实也可以自己手动添加， 效果都是一样 ,如果 生成效果和我不一样，可能是版本问题， 我这里用的是 2.3.5.RELEASE

二、添加接口

增加一个请求接口， 如下：

三、启动登录

启动项目， 默认是8080 端口,

在浏览器里面输入 http://localhost:8080/hello , 弹出如下页面：

这里说明配置成功了， 输入用户名和密码： （用户名默认:user） ，密码就是在启动的时候，控制台输入的一长串字符串.

输入之后跳转到对应的页面 ，如下图： 显示成功

四、修改用户名和密码

从控制台获取密码确实不太方便，可以将用户名和密码配置 在 配置文件， 或者DB（后续介绍），可以在application.properties 里面配置， 如下图：
重新启动项目， 发现控制台 不在输入 生成密码， 同时用设置的用户名和密码可以登录.