SpringSecurity——Web权限方案用户认证方式之二（查询数据库完成认证）

最新推荐文章于 2024-11-01 12:20:35 发布

程序员阿皓

最新推荐文章于 2024-11-01 12:20:35 发布

阅读量406

点赞数 13

分类专栏： SpringSecurity 文章标签：数据库 java 后端 SpringSecurity

本文链接：https://blog.csdn.net/2401_82884096/article/details/138200780

版权

SpringSecurity 专栏收录该内容

19 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在SpringSecurity中使用数据库进行用户认证，包括配置数据源、自定义UserDetailsService、密码加密以及AuthenticationProvider的设置，确保登录安全和资源访问权限控制。

摘要由CSDN通过智能技术生成

实现Spring Security中基于数据库完成用户认证的方式，通常需要以下步骤：配置数据源、实现自定义的UserDetailsService接口、配置密码加密器、配置AuthenticationProvider等。

配置数据源：首先需要配置数据源，连接数据库存储用户信息。
实现自定义UserDetailsService接口：创建一个实现UserDetailsService接口的类，用于从数据库中加载用户信息。
配置密码加密器：配置密码加密器，确保存储到数据库的密码是经过加密的。
配置AuthenticationProvider：配置AuthenticationProvider，用于执行用户认证。

代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .jdbcAuthentication()
            .dataSource(dataSource)
            .usersByUsernameQuery("select username, password, enabled from users where username=?")
            .authoritiesByUsernameQuery("select username, authority from authorities where username=?")
            .passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }
}

在上面的代码中，通过 configureGlobal() 方法配置了从数据库中加载用户信息进行用户认证。使用了 jdbcAuthentication() 方法来配置数据源、查询用户信息的SQL语句、查询用户权限的SQL语句以及密码加密器。在 configure() 方法中，配置了请求的授权规则和登录方式。

通过这样的配置，Spring Security会从数据库中查询用户信息进行用户认证。当用户尝试登录时，系统会根据数据库中的用户信息进行身份验证，验证成功后用户可以访问受保护的资源。