在 Spring Boot 中，可以使用 Spring Security 來進行安全配置。Spring Security 是一個功能強大且高度可定制的身份驗證和訪問控制框架。下面是一些基本步驟來配置 Spring Boot 的安全性：

1. 添加依賴

在 pom.xml 文件中添加 Spring Security 的依賴：

   <groupId>org.springframework.boot</groupId>
   <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 創建安全配置類

創建一個新的 Java 類，繼承 WebSecurityConfigurerAdapter，并使用 @EnableWebSecurity 注解標記這個類，以啟用 Spring Security。

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 在這里配置你的安全設置
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 在這里配置你的認證管理器
    }
}

3. 配置 HttpSecurity

在 configure(HttpSecurity http) 方法中，你可以配置哪些 URL 路徑應該被保護，哪些不應該被保護，以及允許或禁止哪些 HTTP 方法。例如：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/public/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .logout()
            .permitAll();
}

4. 配置 AuthenticationManagerBuilder

在 configure(AuthenticationManagerBuilder auth) 方法中，你可以配置用戶的認證信息。例如，你可以在內存中配置一些用戶：

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
        .inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER")
            .and()
            .withUser("admin").password("{noop}admin").roles("ADMIN");
}

這里，我們使用了 {noop} 前綴，表示密碼不需要加密。在實際項目中，你應該使用更安全的密碼編碼方式，如 BCrypt。

5. 配置登錄頁面

如果你使用了默認的登錄頁面，Spring Security 會自動生成一個簡單的登錄表單。如果你想自定義登錄頁面，可以在 src/main/resources/templates 目錄下創建一個名為 login.html 的文件，并在其中添加登錄表單。

6. 配置攔截器

如果需要，你還可以配置攔截器來實現更復雜的安全策略。例如，你可以創建一個攔截器來檢查用戶是否具有特定的角色或權限。

7. 測試安全配置

啟動你的 Spring Boot 應用程序，并嘗試訪問受保護的 URL 路徑。確保只有經過身份驗證的用戶才能訪問這些路徑。

這只是一個基本的 Spring Boot 安全配置示例。你可以根據你的需求進一步定制和擴展這些配置。