Spring security笔记2/4: 自定义用户信息
Spring security笔记2/4: 自定义用户信息
tonglei0429
发布于 2019-09-09 16:23:50
发布于 2019-09-09 16:23:50
自定义用户信息
Spring Security 的用户信息通过 UserDetailsService 接口实现，只需要实现其中 loadUserByUsername(String username) 方法，就可以完成用户信息的自定义
实现步骤
1. 复制上一示例的源码
重命名包名 case1 为 case2
重命名 Case1Application.java 为 Case2Application.java
2. 自定义安全性配置
创建新的 config 包，并新建 WebSecurityConfig.java 类。
完整的代码如下:
package net.txt100.learn.springsecurity.base.case2.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
/**
* Title: WebSecurityConfig
* Package: net.txt100.learn.springsecurity.base.case2.config
* Creation date: 2019-08-11
* Description:
*
* @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
* @since 1.0
*/
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public PasswordEncoder passwordEncoder() {
// 配置密码的保护策略，spring security 默认使用 bcrypt 加密算法。
// 此处只要显式声明 BCryptPasswordEncoder Bean 即可
return new BCryptPasswordEncoder();
}
}3. 实现 UserDetailsService
创建 service 包，创建 SimpleUserDetailsService 类实现 UserDetailsService 接口。
完整代码如下:
package net.txt100.learn.springsecurity.base.case2.service;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.stereotype.Service;
import java.util.Collections;
/**
* Title: SimpleUserDetailsService
* Package: net.txt100.learn.springsecurity.base.case2.service
* Creation date: 2019-08-11
* Description: 使用预定义用户信息
*
* @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
* @since 1.0
*/
@Service
public class SimpleUserDetailsService implements UserDetailsService {
@Autowired
private PasswordEncoder passwordEncoder;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根据用户名，返回用户的 用户名、密码、权限 信息
// 本例中 任意用户名 + 密码 123456，均可登录成功
// ROLE_* 是 spring security 风格的角色定义，此处 * 可以任意替换
User user = new User(
username,
passwordEncoder.encode("123456"),
Collections.singleton(new SimpleGrantedAuthority("ROLE_USER"))
);
return user;
}
}4. 编译及执行
打开命令行，进入工程根目录，执行编译命令
gradle compileJava执行运行命令
gradle run访问 http://localhost:8080/user/all
用户名填入任意字符串，比如 user1
密码必须填入: 123456
同样可以看到认证成功的页面。
输入其他密码，将提示密码错误
总结
通过自定义 UserDetailsService 类，可以实现用户的自定义。
注意: 最新版本的 spring boot 框架中，PasswordEncoder 必须显示定义，否则密码无法验证通过。
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录