springsecurity删除accesstoken spring security userdetails

1.spring security 初探

spring security主要是一套安全框架，是用于解决用户认证授权的功能，认证Authentication即表示对（用户/系统/设备）登录认证也就是说 认证是谁的问题？先认证之后再授权Authorization，授权即表示当前认证过的用户，能做什么？有那些访问资源的权限。

2.spring security demo

spring security能够和spring boot项目做很完美的兼容非常方便，需要在pom文件中引入jar包即可，直接运行就好

<dependencies>
        <!--  spring security starter 必须  -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

        <!--  actuator 指标监控  非必须 -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-actuator</artifactId>
        </dependency>

        <!-- spring mvc  servlet web  必须  -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

    </dependencies>

创建项目启动项运行会看到日志，默认账号为user 密码为控制打印出来，很明显这无法用于生产，应该账号密码是从数据库查询而来，而不是由spring security在内存中默认给我们生成一个。

细心的朋友可以发现，打印日志中可看出，密码是由UserDetailsServiceAutoConfiguration 配置类生成的，我们就从它开始顺藤摸瓜来一探究竟。

3.UserDetailsServiceAutoConfiguration

阅读源码可知，在内存中自定义了一个用户，也就是说如果我们需要用户必须先观察UserDetails

4.UserDetails

从上述源码可知从上面

UserDetailsService 可以知道最终交给Spring Security的是UserDetails 。该接口是提供用户信息的核心接口。该接口实现仅仅存储用户的信息。后续会将该接口提供的用户信息封装到认证对象Authentication中去。UserDetails 接口默认提供了：

• 用户的权限集， 默认需要添加ROLE_ 前缀
• 用户的加密后的密码， 不加密会使用{noop}前缀
• 应用内唯一的用户名
• 账户是否过期
• 账户是否锁定
• 凭证是否过期
• 用户是否可用

我们分别跟踪UserDetails接口查询看源码中默认的实现类会看到User类

该User类算是Spring security对用户的默认封装。

5.demo默认演示

上述启动了一个spring security demo 暂时不改变默认密码 直接访问http://localhost:8080/actuator/
会发现被spring security 默认给拦截了页面就不贴了，需要输入user 和 控制台生成的密码才能继续访问到，F12会发现，登录之后的访问资源请求，会携带登录成功返回cookie 。

6.配置文件自定义用户名密码

因为spring security每次启动都会在内存中创建用户，我们如果想不用默认username password想自行配置，则需要用配置的账户密码来登录

7.关闭spring security功能

如果引入了jar包，但是想关闭功能，估计也没人这么做。这里提一下启动类中配置一个Class即可
@SpringBootApplication(exclude = SecurityAutoConfiguration.class)