在Spring Boot中实现安全认证通常涉及到使用Spring Security框架。Spring Security是Spring生态系统的一部分，它提供了强大的安全特性来保护应用程序免受攻击。下面是一个简单的步骤指南，介绍如何在Spring Boot项目中集成Spring Security来实现基本的安全认证功能。

第一步：添加依赖

首先，在你的pom.xml文件（如果你使用的是Maven）中添加Spring Security的依赖。例如：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

如果你使用Gradle，相应的依赖应该是：

implementation 'org.springframework.boot:spring-boot-starter-security'

第二步：配置Spring Security

接下来，你需要创建一个配置类来定义安全策略。这个类需要继承WebSecurityConfigurerAdapter并重写一些方法来设置认证和授权规则。从Spring Security 5开始，推荐的方式是直接使用SecurityFilterChain Bean进行配置，而不是继承WebSecurityConfigurerAdapter。

这里是一个使用SecurityFilterChain的例子：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorize -> authorize
                .antMatchers("/", "/home").permitAll()
                .anyRequest().authenticated()
            )
            .formLogin(formLogin -> formLogin
                .loginPage("/login")
                .permitAll()
            )
            .logout(logout -> logout.permitAll());
        return http.build();
    }
}

在这个例子中，我们定义了几个规则：

• / 和 /home 路径不需要登录即可访问。
• 其他所有请求都需要用户已经登录。
• 自定义了一个登录页面路径 /login，并且允许所有用户访问该页面。
• 注销功能也是对所有用户开放的。

第三步：实现用户认证服务

为了支持用户登录，你需要提供一个用户详情服务来加载用户的凭证信息。你可以通过实现UserDetailsService接口来完成这项工作。这是一个简单的例子：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;

@Configuration
public class AppConfig {

    @Bean
    public UserDetailsService userDetailsService() {
        // 使用内存中的用户存储作为示例
        UserDetails user = User.withDefaultPasswordEncoder()
            .username("user")
            .password("password")
            .roles("USER")
            .build();
        return new InMemoryUserDetailsManager(user);
    }
}

这个例子中，我们创建了一个内存中的用户存储，并定义了一个用户名为"user"，密码为"password"的用户，该用户拥有"USER"角色。

第四步：测试你的应用

启动你的Spring Boot应用后，尝试访问受保护的URL，你应该会被重定向到登录页面。输入正确的用户名和密码后，你应该能够成功登录并访问这些资源。

以上就是在Spring Boot中实现基本安全认证的一个简单过程。根据你的需求，可能还需要进一步定制安全配置，比如使用数据库存储用户信息、实现更复杂的权限管理等。