spring sercuity学习笔记（二）（自定义逻辑控制认证原理）

最新推荐文章于 2024-07-03 20:47:38 发布
最新推荐文章于 2024-07-03 20:47:38 发布
阅读量523 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gdssgxf/article/details/116270470
版权
本文探讨了在Spring Security中如何自定义认证逻辑。通过继承UsernamePasswordAuthenticationFilter并重写attemptAuthentication、successfulAuthentication和unsuccessfulAuthentication方法，可以实现自定义的登录验证。同时，实现UserDetailsService接口用于查询用户数据并返回UserDetails对象。PasswordEncoder用于加密密码。在认证过程中，AbstractAuthenticationProcessingFilter的doFilter方法和ProviderManager的authenticate方法协同工作，通过UserDetailsService获取用户信息，从而完成认证流程。
摘要由CSDN通过智能技术生成

UserDetailService接口：自定义逻辑控制认证

如果需自定义逻辑控制认证
创建类继承UsernamePasswordAuthenticationFilter，并重写
attemptAuthentication ，successfulAuthentication，unsuccessfulAuthentication方法
创建类实现UserDetailsService，编写查询数据过程，返回UserDetails对象，这个UserDetails对象时安全框架提供的对象

PasswordEncoder
用于返回的User对象里面密码的加密，sercuity中只认此加密方式。

！！以上是看了教学视频中大致仅仅粗略讲解的内容，但是为什么实现UserDetailService接口？为什么要继承UsernamePasswordAuthenticationFilter重写attemptAuthentication ，successfulAuthentication，unsuccessfulAuthentication方法呢？看看源码

上一篇说到在UsernamePasswordAuthenticationFilter的父类中AbstractAuthenticationProcessingFilter的dofilter方法中有这样的一段方法
在这里插入图片描述
在attemptAuthentication方法中如果抛出异常，那么会执行unsuccessfulAuthentication方法，成功则执行successfulAuthentication方法。因此需要重写attemptAuthentication去进

最低0.47元/天 解锁文章
偷渡的非酋
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
高效管理用户权限：深入探索Spring Security的多用户类型认证、授权和Token刷新
资料免费分享，点击名片
10-31 401
1.2 复制org.springframework.security.authentication.dao.DaoAuthenticationProvider的代码，自定义 CustomAuthenticationProvider(注意写法，是实现AbstractUserDetailsAuthenticationProvider并将DaoAuthenticationProvider内容复制到此类里面)，然后进行修改retrieveUser()方法，其他不需要动.= null &&!
spring security 用户认证原理
swadian2008的博客
08-27 1190
在程序的调用链中，找到一个 StandardWrapperValve 的记录，StandardWrapperValve.class 类位于 tomcat 核心包中，跟踪到这个调用位置（StandardWrapperValve#invoke），可以看到过滤器链的调用。用户名和密码认证过滤器继承了 AbstractAuthenticationProcessingFilter.calss，该过滤器的 #doFilter 方法中，调用了用户名和密码认证过滤器中用户认证的逻辑。调用认证管理器的具体实现进行权限验证。.
Spring Security默认用户生成分析
Littewood的博客
07-15 948
Spring Security默认用户生成源码分析
构建安全稳定的应用：Spring Security 实用指南
最新发布
DC1020的博客
07-03 1548
在现代 Web 应用程序中，安全性是至关重要的一个方面。Spring Security 作为一个功能强大且广泛使用的安全框架，为 Java 应用程序提供了全面的安全解决方案。本文将深入介绍 Spring Security 的基本概念、核心功能以及如何在应用程序中使用它来实现认证和授权。
SpringSecurity的认证流程分析（各个组件之间的关联）
SunRains
11-22 4084
我一开始对于SpringSecurity也不是很熟悉，但是Security 作为一个Spring家族中的安全管理框架，而且每个项目都有授权、认证、鉴权等功能，所以很有必要对Spring Security了解清楚。在说明各个流程之前，找了一张关于它的架构，我只截取了其中关于认证这一部分的内容。 由上图可以清楚的看到在Security 认证的过程涉及到的对象，以及各个对象之间的关联。对于刚入门Java Web开发的时候，Filter作为JavaWeb的三大组件之一给我们留...
SpringSecurity 源码解析 | 加JWT 实战 之 登录认证源码解析
qq_31142237的博客
09-13 461
登录认证 对于登录认证是什么东西，这个就不用详解说了吧，在企业研发中，用户登录系统不单单简单的传递一个密码过来对比下，ok了就进入系统。一般来说为了在企业研发中，都会对此流程进行加强操作，比如密码的加密处理，用户是否过期，用户是否被停用了等等。但总结来说，目的都是一样，认证用户的信息。 SpringSecurity框架就是帮我们实现了这样的流程功能的框架（这里只说登录认证）。 稍微接触点SpringSecurity都知道，只要加入了SpringSecurity的依赖，访问api都会先进入...
【SpringSecurity系列】自定义认证逻辑
java_pfx的博客
05-06 302
今日分享开始啦，请大家多多指教~ 有小伙伴会说，自定义认证逻辑还不简单？是的，没错，无论是添加登录验证码还是修改登录数据库格式，都需要对认证逻辑作出调整。 之前我们自定义的一个核心思路就是自定义过滤器，在过滤器中做各种各样我们想做的事。 举一个简单的例子，在添加登录验证码中，我为了校验验证码就自定义了一个过滤器，并把这个自定义的过滤器放入 SpringSecurity 过滤器链中，每次请求都会通过该过滤器。但实际上，只需要登录请求经过该过滤器即可，其他请求是不需要经过该过滤器的，这个时候，大家是不是就发现弊
狂神springcloud学习笔记加代码
03-24
狂神springcloud学习笔记加代码 笔记可以看：https://www.kuangstudy.com/bbs/1374942542566551554#header4 视频链接：https://www.bilibili.com/video/BV1jJ411S7xr
Spring Boot 2 实战：自定义启动运行逻辑实例详解
08-19
"Spring Boot 2 自定义启动运行逻辑实战详解" 在 Spring Boot 2 中，自定义启动运行逻辑是非常重要的一部分。今天，我们将通过实战的方式，详细分析 Spring Boot 2 中自定义启动运行逻辑的详细操作技巧与注意事项。...
Spring学习笔记.zip
03-18
根据提供的压缩包文件名，我们可以推测这是一个逐步学习Spring的系列笔记。从"Spring_day1"开始，可能涵盖了Spring的基础概念、环境搭建和基本配置。"Spring_day2"可能涉及了依赖注入和AOP的深入讲解。"Spring_day3...
Spring Boot 通过AOP和自定义注解实现权限控制的方法
08-25
在本文中，我们学习了如何使用 Spring Boot 通过 AOP 和自定义注解来实现权限控制。权限控制是任何应用程序的重要组件，它可以确保用户只能访问他们被授权的资源。本文的示例代码可以帮助开发者更好地理解权限控制的...
SpringAOP学习笔记
01-27
,文章属于基础级文章，适合入门级的小伙伴，它的概念，应用场景，实现原理及Spring的AOP的开发。全称:面向切面编程(AspectOrientedProgramming),通过预编译方式和运行期动态代理实现程序功能的统一维护的一种技术。...
SpringSecurity认证流程详解【深入源码】
m0_74221471的博客
04-01 933
SpringSecurity认证流程详解
mysql鉴权方式_Spring WebFlux (3): mysql+Springboot Security实现登录鉴权 Security主要有两个功能：...
weixin_28793831的博客
01-28 494
Security主要有两个功能：登录鉴权Security通过一个user相关类存储用户信息，实现UserDetails接口功能：看一下Security自带的User类， 主要变量： password：密码username: 账户名authorities： 访问权限accountNonExpired：账户没有过期isAccountNonLocked：账户没被锁定 (是否冻结)isCredential...
解密Spring Security：多用户类型认证授权、刷新Token，助您构建安全完备的应用
资料免费分享，点击名片
10-31 483
1.2 复制org.springframework.security.authentication.dao.DaoAuthenticationProvider的代码，自定义 CustomAuthenticationProvider(注意写法，是实现AbstractUserDetailsAuthenticationProvider并将DaoAuthenticationProvider内容复制到此类里面)，然后进行修改retrieveUser()方法，其他不需要动.= null &&!
spring security各种认证配置及异常处理
行云的博客
07-07 1750
1.SpringSecurity动态认证实现先分析DaoAuthenticationProvider认证管理器的方法retrieveUser()protected final UserDetails retrieveUser(String username, UsernamePasswordAuthenticationToken authentication) t...
spring security的缓存
zzycgfans的blog
04-21 5105
  刚给系统做了一个修改登录用户密码的小功能，用了一下发现数据库的密码已经修改了，可是用新密码死活也登不进去，用原来的密码竟然进去了，在网上找了一下发现spring security为了提高效率，自己维护了一个缓存，它将第一次登录的用户放入了缓存，在第二次登陆时没有访问数据库，而是直接在缓存中拿到数据。要改掉这问题其实很简单： userCache提供了两种实现: NullUserC
决定放弃 JWT 了！
码猿技术专栏
07-07 177
大家好，我是不才陈某~JWT相信大家都有所了解，一种无状态的认证方式，因为JWT本身就能存储一些非敏感的身份信息，这种方式目前也被广泛使用，在陈某之前的Spring Cloud Gateway整合Spring Security OAuth2中使用的就是JWT。但是JWT虽好，使用过程中还是要依赖缓存，比如退出登录，JWT唯一的失效途径就是等待过期时间失效，因此在退出登录时必须借助外力Redis才能...
Spring框架学习笔记：IoC与AOP解析
"Spring_in_action_学习笔记" Spring框架是Java开发中的一个重要组成部分，以其轻量级、非侵入式的设计理念赢得了广泛的认可。本学习笔记主要涵盖了Spring的基础知识，包括核心特性和模块组成。 1. Spring核心特性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值