Spring Security--UserDetailServer and PasswordEncoder简介

一 UserDetailsService 详解

      当什么也没有配置的时候，账号和密码是由 Spring Security 定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。所以我们要通过自定义逻辑控制认证逻辑。

      如果需要自定义逻辑时，只需要实现 UserDetailsService 接口即 可。接口定义如下：

      1 返回值

      返回值 UserDetails 是一个接口，定义如下

      要想返回 UserDetails 的实例就只能返回接口的实现类。Spring Security 中提供了如下的实例。对于我们只需要使用里面的 User 类即可。注意 User 的全限定路径是：

              org.springframework.security.core.userdetails.User 

      此处经常和系统中自己开发的 User 类弄混。

      在 User 类中提供了很多方法和属性。
      其中构造方法有两个，调用其中任何一个都可以实例化 UserDetails 实现类 User 类的实例。而三个参数的构造方法实际上也是调用 7 个参数的构造方法。

• username:用户名
• password:密码 authorities：
• 用户具有的权限。此处不允许为 null

      此处的用户名应该是客户端传递过来的用户名。而密码应该是从 数据库中查询出来的密码。Spring Security 会根据 User 中的 password 和客户端传递过来的 password 进行比较。如果相同则表示认证通过,如果不相同表示认证失败.

      authorities 里面的权限对于后面学习授权是很有必要的，包含的所有内容为此用户具有的权限，如有里面没有包含某个权限，而在做某个事情时必须包含某个权限则会出现 403。
      通常都是通过 AuthorityUtils.commaSeparatedStringToAuthorityList(“”)来 创 建 authorities 集合对象的。参数时一个字符串，多个权限使用逗号分隔。

       2 方法参数

      方法参数表示用户名。此值是客户端表单传递过来的数据。默认情况下必须叫 username，否则无法接收。

       3 异常

      UsernameNotFoundException 用户名没有发现异常.在loadUserByUsername 中是需要通过自己的逻辑从数据库中取值的。
      如 果 通 过 用 户 名 没 有 查 询 到 对 应 的 数 据 ， 应 该 抛 出UsernameNotFoundException，系统就知道用户名没有查询到。

二 PasswordEncoder 密码解析器详解

      Spring Security 要求容器中必须有 PasswordEncoder 实例。所以当自定义登录逻辑时要求必须给容器注入 PaswordEncoder 的 bean 对象

       1 接口介绍

• encode():把参数按照特定的解析规则进行解析。
• matches()验证从存储中获取的编码密码与编码后提交的原始密码是否匹配。如果密码匹配，则返回 true；如果不匹配，则返回false。第一个参数表示需要被解析的密码。第二个参数表示存储的密码。
• upgradeEncoding()：如果解析的密码能够再次进行解析且达到更安全的结果则返回 true，否则返回 false。默认返回 false。
• 

      2 内置解析器介绍

      在 Spring Security 中内置了很多解析器。

      3 BCryptPasswordEncoder 简介

      BCryptPasswordEncoder 是 Spring Security 官方推荐的密码解析器,平时多使用这个解析器. BCryptPasswordEncoder 是对 bcrypt 强散列方法的具体实现。是 基于 Hash 算法实现的单向加密.可以通过 strength 控制加密强度,默认 10.

      4 代码演示

public class PassEncoderTest {
    @Test
    public void testPass(){
        BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
        String shouhe = encoder.encode("shouhe");
        System.out.println(shouhe);
        boolean flag = encoder.matches("shouhe", "$2a$10$6lS2XBGy1vJFHZkewfaNoOeg2ISSCsIa4nLhYqAceam9SNzBMTj5W");
        System.out.println(flag);
    }
}