先看效果
在没有认证的时候登陆是这样的
点击登陆之后，点击登陆我之后，下次登陆就回直接使用账号密码。
登陆成功之后，这是拥有全部权限的账号密码情况下，登陆按钮消失，登出按钮显示出来，显示所有的页面
登陆只有一个权限的，只显示权限可以看的到的页面。点击登出，回退到登陆页面，并且清除数据。
开始
废话少说，直接上干的。
使用东西：Springboot、SpringSecurity、Thymeleaf
实现功能：登陆验证、权限验证、记住我、根据验证显示按钮、根据权限去验证可查看的内容。
直接在类中硬编码的账号密码（未使用数据库），我将在最后附上源码。
首先
架构是这样婶儿的，了解spingboot，一眼就懂，不多BB
个人认为SpringSecurity比shiro简单很多，不，简单太多了，最主要的核心代码在SecurityConfig。
引用到的jar包
<dependencies>//springsecurity4整合thymeleaf的包<dependency><groupId>org.thymeleaf.extras</groupId><artifactId>thymeleaf-extras-springsecurity4</artifactId><version>3.0.2.RELEASE</version></dependency>//thymeleaf包<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-thymeleaf</artifactId></dependency>//security包<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId><version>2.3.1.RELEASE</version></dependency><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><dependencies>根据以下目录创建页面，内容随意，也可以直接使用我的静态，你问我好看吗，当~然不好看，白嫖还要什么自行车
在主要页面需要引入thymeleaf和Security的依赖，千万记得，不然不能使用，别问我咋知道的。
<html lang="en" xmlns:th="http://www.thymeleaf.org"xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity4">
Login页面中是单纯的登陆表单
Welcome页面是主页面，主要功能是指向每个页面，
其他123页面随意，只是自己知道内容即可
上面整理好之后，就可以写Controller了
@Controller
public class HelloController {@RequestMapping("/toLogin")public String helloword(){return "Login";}@RequestMapping({"/welcome"})public String welcome(){return "welcome";}@RequestMapping("/level1/{id}")public String level1(@PathVariable("id") int id){return "views/level1/"+id;}@RequestMapping("/level2/{id}")public String level2(@PathVariable("id") int id){return "views/level2/"+id;}@RequestMapping("/level3/{id}")public String level3(@PathVariable("id") int id){return "views/level3/"+id;}}
以上都是环境了，接下来，重点来了，上文说，最关键的是SecurityConfig中，于是我把用法和注解都写在注释中了，注意Security的是链式编程，就是你一个方法在不结束的情况下可以加and()一直点直到结束加上；就完成了。
@EnableWebSecurity // 开启WebSecurity模式 继承Security的父类
public class SecurityConfig extends WebSecurityConfigurerAdapter {//授权的规则@Overrideprotected void configure(HttpSecurity http) throws Exception {//具体不知道干啥用的http.authorizeRequests()//设置主页面可全部访问，具体方法为permitAll.antMatchers("/welcome").permitAll()//只要有vip1的权限就可以访问/level1/* 下的所有接口.antMatchers("/level1/*").hasRole("vip1").antMatchers("/level2/*").hasRole("vip2").antMatchers("/level3/*").hasRole("vip3");//开启登录认证http.formLogin()//自定义的登录页面中上传的指定上来的账号，可以根据数据库的名自己定义.usernameParameter("username")//自定义的登录页面中上传的密码.passwordParameter("password")//自定义指定自己要登录的页面.loginPage("/toLogin")//处理登录页面的接口，我这里是直接用的SpringSecurity提供的.loginProcessingUrl("/login")//登录成功后跳转的位置.defaultSuccessUrl("/welcome");//关闭Security提供的CSRF防止共计http.csrf().disable();//自定义登出成功后跳转的页面http.logout().logoutSuccessUrl("/toLogin");//rememberMe记住我功能 //后面是定义记住我上传上来的namehttp.rememberMe().rememberMeParameter("remember");}//认证@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {//使用认证// inMemoryAuthentication()是在内存中认证// 正常应该在数据库中认证// 从SpringSecurity5开始密码就必须加密，提供了很多方法我这里使用的是BCryptPasswordEncoderauth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("wangkun").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1","vip2","vip3").and().withUser("admin").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1","vip2").and().withUser("root").password(new BCryptPasswordEncoder().encode("123123")).roles("vip1");}
}
最后要注意的点是在html页面中的几个写法，就是在整合SpringSecurity和thymeleaf中用于判断是否登陆，或者登陆上之后有没有权限看到自己能看到的东西，我也把解释写入注释中了。
<div><!--如果没有经过认证,就显示登陆--><div sec:authorize="!isAuthenticated()"><button><a th:href="@{/toLogin}">登录</a></button></div><!--如果认证了,就显示退出--><div sec:authorize="isAuthenticated()"><button><a th:href="@{/logout}">登出</a></button></div></div> <div class="row-fluid"><!--判断是否拥有vip1的权限，如果有就就显示该模块--><div class="span4" sec:authorize="hasRole('vip1')"><p><a th:href="@{/level1/1}">level11</a><a th:href="@{/level1/2}">level12</a><a th:href="@{/level1/3}">level13</a></p></div><!--判断是否拥有vip2的权限，如果有就就显示该模块--><div class="span4" sec:authorize="hasRole('vip2')"><p><a th:href="@{/level2/1}">level21</a><a th:href="@{/level2/2}">level22</a><a th:href="@{/level2/3}">level23</a></p></div><!--判断是否拥有vip3的权限，如果有就就显示该模块--><div class="span4" sec:authorize="hasRole('vip3')"><p><a th:href="@{/level3/1}">level31</a><a th:href="@{/level3/2}">level32</a><a th:href="@{/level3/3}">level33</a></p></div></div>OK，这就完了。
乾坤未定，你我皆为黑马！
加油。