您当前位置：首页 > php框架 > 框架设计 > Spring Security身份认证之UserDetailsService

Spring Security身份认证之UserDetailsService

来源：程序员人生发布时间：2015-05-08 08:10:03 阅读次数：3865次

zhiqian我们采取了配置文件的方式从数据库中读取用户进行登录。虽然该方式的灵活性相较于静态账号密码的方式灵活了许多，但是将数据库的结构暴露在明显的位置上，绝对不是1个明智的做法。本文通过Java代码实现UserDetailsService接口来实现身份认证。

1.1 UserDetailsService在身份认证中的作用

Spring Security中进行身份验证的是AuthenticationManager接口，ProviderManager是它的1个默许实现，但它其实不用来处理身份认证，而是拜托给配置好的AuthenticationProvider，每一个AuthenticationProvider会轮番检查身份认证。检查后或返回Authentication对象或抛出异常。

验证身份就是加载响应的UserDetails，看看是不是和用户输入的账号、密码、权限等信息匹配。此步骤由实现AuthenticationProvider的DaoAuthenticationProvider（它利用UserDetailsService验证用户名、密码和授权）处理。包括 GrantedAuthority 的 UserDetails对象在构建 Authentication对象时填入数据。

1.2 配置UserDetailsService

1.2.1 更改Spring-Security.xml中身份的方式，使用自定义的UserDetailsService。

1.2 配置UserDetailsService

1.2.1 更改Spring-Security.xml中身份的方式，使用自定义的UserDetailsService。

<span style="font-family:arial,
 helvetica, sans-serif;"><security:authentication-manager><br>
  <security:authentication-provider user-service-ref="favUserDetailService"><br>
      </security:authentication-provider><br>
 </security:authentication-manager><br><br>
 <bean id="favUserDetailService" class="com.favccxx.favsecurity.security.FavUserDetailService" /><br></span>

1.2.2 新建FavUserDetailsService.java，实现UserDetailsService接口。为了下降学习的难度，这里并没有与数据库进行集成，而是采取摹拟从数据库中获得用户的方式进行身份验证。示例代码以下：

1

<span
 style=

"font-family:arial,
 helvetica, sans-serif;"

>package com.favccxx.favsecurity.security; import java.util.ArrayList; import java.util.Collection; import java.util.List; import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.authority.SimpleGrantedAuthority; import org.springframework.security.core.userdetails.User; import org.springframework.security.core.userdetails.UserDetails; import org.springframework.security.core.userdetails.UserDetailsService; import org.springframework.security.core.userdetails.UsernameNotFoundException; public class FavUserDetailService implements

UserDetailsService
 {<br><br>

private static final

Logger
 logger = LogManager.getLogger(FavUserDetailService.

class); 

/**<br> 
 * 根据用户名获得用户 - 用户的角色、权限等信息<br>   */

 


 生活不易，码农辛苦

 如果您觉得本网站对您的学习有所帮助,可以手机扫描二维码进行捐赠


     
          
 
            ------分隔线----------------------------
    

      
        上一篇 Android获取机身存储、内置SD卡与外置TF卡路径 
        下一篇 Spark MLlib NaiveBayes 贝叶斯分类器  
      
      
        分享到:
       

      
    
 
            ------分隔线----------------------------
  
   




	



  
  
  
      
  
    
     
     
      
为码而活
      积分：4237
     
     
    
                     
                  
    
	15粉丝
	7关注
   
  
             

        栏目热点
   
   
        
  桌面系统集成WEB认证系统方案    
  【整合篇】JBPM4.4业务与流程的整合    
  MongoDB的分片集群配置    
  动态代理实现Spring Aop    
  产品设计 页面原型制作工具 - Axure RP    
  运行Hadoop示例程序WordCount    
  leetcode || 72、Edit Distance    
  leetcode || 77、Combinations    
 
        
      
   
 

  







 程序员人生，我编程，我富裕，记住wfuyu网，php教程，php学习，php手册，CMS模版制作
  声明：本站大部分内容是作者原创，少部分收集于互联网供大家一起学习，原版权很多不明，如有侵权请联系本站，谢谢！

  粤ICP备14040726号-1  
  2015-2020 程序员人生 版权所有