spring security yml 用户名密码 spring security userdetail

转载

mob64ca14101b2f 2024-03-19 15:12:32

文章标签 java spring boot User 用户名数据 文章分类 架构后端开发

文章目录

1、UserDetailsService详解
2、返回值
3、方法参数
4、异常

关于security的权限认证可以看一下这个专栏的上一篇文章。基础概念和入门的demo就不再这里面进行赘述了，今天学习一个这个UserDetailsService，

1、UserDetailsService详解

当什么也没有配置的时候，账号和密码是由 Spring Security 定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。所以我们要通过自定义逻辑控制认证逻辑。如果需要自定义逻辑时，只需要实现 UserDetailsService 接口即可。接口定义如下：

spring security yml 用户名密码 spring security userdetail_User

2、返回值

直接看源码

spring security yml 用户名密码 spring security userdetail_User_02

要想返回 UserDetails 的实例就只能返回接口的实现类。SpringSecurity 中提供了如下的实例。对于我们只需要使用里面的 User 类即可。注意 User 的全限定路径是：

org.springframework.security.core.userdetails.User

此处经常和系统中自己开发的 User 类弄混。

在User中也提供了很多的方法和属性

spring security yml 用户名密码 spring security userdetail_用户名_03

！！！虽然方法属性很多，但是我们要看经常使用的。

其中构造方法有两个，调用其中任何一个都可以实例化
UserDetails 实现类 User 类的实例。而三个参数的构造方法实际上也是调用 7 个参数的构造方法。

username：用户名
password：密码
authorities：用户具有的权限。此处不允许为null。

spring security yml 用户名密码 spring security userdetail_java_04

注意看一下：

此处的用户名应该是客户端传递过来的用户名。而密码应该是从数据库中查询出来的密码。Spring Security 会根据User中的password 和客户端传递过来的password

进行比较。如果相同则表示认证通过，如果不相同表示认证

据 User 中的失败。

authorities 里面的权限对于后面学习授权是很有必要的，包含的所有内容为此用户具有的权限，如有里面没有包含某个权限，而在做某个事情时必须包含某个权限则会出现 403。通常都是通过
AuthorityUtils.commaSeparatedStringToAuthorityList(“”) 来创建 authorities 集合对象的。参数是一个字符串，多个权限使用逗号分隔。