1.概述
在本文中,我们将展示如何创建自定义数据库支持的UserDetailsService以使用 Spring Security 进行身份验证。
2. UserDetailsService
UserDetailsService接口用于检索与用户相关的数据。它有一个名为loadUserByUsername()的方法,可以重写该方法以自定义查找用户的过程。
DaoAuthenticationProvider使用它在身份验证期间加载有关用户的详细信息。
3.用户模型
为了存储用户,我们将创建一个映射到数据库表的User实体,具有以下属性:
@Entity
public class User {
@Id
@GeneratedValue(strategy = GenerationType.AUTO)
private Long id;
@Column(nullable = false, unique = true)
private String username;
private String password;
// standard getters and setters
}
4. 检索用户
为了检索与用户名关联的用户,我们将使用Spring Data通过扩展JpaRepository接口创建一个DAO类:
public interface UserRepository extends JpaRepository<User, Long> {
User findByUsername(String username);
}
5. UserDetailsService
为了提供我们自己的用户服务,我们需要实现UserDetailsService接口。
我们将创建一个名为MyUserDetailsService的类,它会覆盖接口的loadUserByUsername()方法。
在此方法中,我们使用DAO检索User对象,如果存在,则将其包装到MyUserPrincipal对象中,该对象实现UserDetails并返回它:
@Service
public class MyUserDetailsService implements UserDetailsService {
@Autowired
private UserRepository userRepository;
@Override
public UserDetails loadUserByUsername(String username) {
User user = userRepository.findByUsername(username);
if (user == null) {
throw new UsernameNotFoundException(username);
}
return new MyUserPrincipal(user);
}
}
让我们定义MyUserPrincipal类如下:
public class MyUserPrincipal implements UserDetails {
private User user;
public MyUserPrincipal(User user) {
this.user = user;
}
//...
}
6.弹簧配置
我们将演示两种类型的 Spring 配置:XML 和基于注释,这是使用我们自定义的UserDetailsService实现所必需的。
6.1。注释配置
启用自定义UserDetailsService 所需要做的就是将其作为 bean 添加到我们的应用程序上下文中。
由于我们使用@Service注解配置了我们的类,因此应用程序将在组件扫描期间自动检测到它,并从该类中创建一个 bean。因此,我们在这里不需要做任何其他事情。
或者,我们可以:
- 使用 AuthenticationManagerBuilder#userDetailsService方法在authenticationManager中配置它
- 将其设置为自定义authenticationProvider bean 中的属性,然后使用AuthenticationManagerBuilder# authenticationProvider函数将其注入
6.2. XML 配置
另一方面,对于 XML 配置,我们需要定义一个类型为MyUserDetailsService的 bean ,并将其注入 Spring 的authentication-provider bean:
<bean id="myUserDetailsService"
class="org.baeldung.security.MyUserDetailsService"/>
<security:authentication-manager>
<security:authentication-provider
user-service-ref="myUserDetailsService" >
<security:password-encoder ref="passwordEncoder">
</security:password-encoder>
</security:authentication-provider>
</security:authentication-manager>
<bean id="passwordEncoder"
class="org.springframework.security
.crypto.bcrypt.BCryptPasswordEncoder">
<constructor-arg value="11"/>
</bean>
7. 其他数据库支持的身份验证选项
AuthenticationManagerBuilder 提供了另一种在我们的应用程序中配置基于 JDBC 的身份验证的方法。
我们必须使用DataSource实例配置AuthenticationManagerBuilder.jdbcAuthentication 。如果我们的数据库遵循Spring User Schema,那么默认配置将非常适合我们。
我们在前一篇文章中已经看到了使用这种方法的基本配置。
此配置产生的 JdbcUserDetailsManager 实体也实现了UserDetailsS ervice 。
因此,我们可以得出结论,这种配置更容易实现,特别是如果我们使用自动为我们配置DataSource的 Spring Boot 。
无论如何,如果我们需要更高级别的灵活性,准确自定义应用程序获取用户详细信息的方式,那么我们将选择本教程中采用的方法。
8. 结论
总而言之,在本文中,我们展示了如何创建一个基于 Spring 的自定义UserDetailsService,它由持久数据支持。
该实现可以在GitHub 项目中找到——这是一个基于 Maven 的项目,因此它应该很容易导入和运行。