如何分别为管理员和用户配置安全性spring boot

为管理员和用户配置安全性的Spring Boot可以通过以下步骤进行：

配置依赖：在Spring Boot项目的pom.xml文件中添加Spring Security依赖。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

创建安全配置类：创建一个类，继承自WebSecurityConfigurerAdapter，并使用@EnableWebSecurity注解标记。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // 配置安全规则和认证方式
}

配置安全规则和认证方式：在安全配置类中重写configure(HttpSecurity http)方法，配置访问规则和认证方式。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN") // 针对管理员的访问规则
            .antMatchers("/user/**").hasRole("USER") // 针对用户的访问规则
            .anyRequest().authenticated() // 其他请求需要认证
            .and()
        .formLogin() // 使用表单登录
            .loginPage("/login") // 登录页面路径
            .permitAll() // 允许所有用户访问登录页面
            .and()
        .logout() // 配置登出
            .permitAll(); // 允许所有用户登出
}

配置用户角色和认证方式：在安全配置类中重写configure(AuthenticationManagerBuilder auth)方法，配置用户角色和认证方式。

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .inMemoryAuthentication()
            .withUser("admin").password("{noop}admin").roles("ADMIN") // 管理员账号
            .and()
            .withUser("user").password("{noop}user").roles("USER"); // 用户账号
}

上述示例中，使用了基于内存的用户认证方式，实际应用中可以根据需求使用数据库或其他认证方式。

配置登录页面：创建一个登录页面，例如login.html，并在安全配置类中指定登录页面路径。

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .formLogin()
            .loginPage("/login") // 登录页面路径
            .permitAll()
            .and()
        // 其他配置...
}