开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >Spring Security权限框架理论与实战(三)-数据库管理1 UserDetailsService

Spring Security权限框架理论与实战(三)-数据库管理1 UserDetailsService

作者头像

JavaEdge

发布于 2018-11-08 10:40:19

8660

发布于 2018-11-08 10:40:19

举报

文章被收录于专栏：JavaEdgeJavaEdge

1 UserDetailsService

Spring Security中进行身份验证的是AuthenticationManager接口，ProviderManager是它的一个默认实现，但它并不用来处理身份认证，而是委托给配置好的AuthenticationProvider，每个AuthenticationProvider会轮流检查身份认证。检查后或者返回Authentication对象或者抛出异常。

验证身份就是加载响应的UserDetails，看看是否和用户输入的账号、密码、权限等信息匹配。此步骤由实现AuthenticationProvider的DaoAuthenticationProvider（它利用UserDetailsService验证用户名、密码和授权）处理

包含 GrantedAuthority 的 UserDetails对象在构建 Authentication对象时填入数据

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2018.10.21 ，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

1 UserDetailsService

相关产品与服务

多因子身份认证

多因子身份认证（Multi-factor Authentication Service，MFAS）的目的是建立一个多层次的防御体系，通过结合两种或三种认证因子（基于记忆的/基于持有物的/基于生物特征的认证因子）验证访问者的身份，使系统或资源更加安全。攻击者即使破解单一因子（如口令、人脸），应用的安全依然可以得到保障。

产品介绍产品文档

精选特惠用云无忧