xujj的博客

5.**认证流程2(根据用户名查出信息)😗*UserDetailsService是一个接口，我们需要实现它，只需实现其唯一的方法loadUserByUsername()，在loadUserByUsername()方法中根据用户名从数据库查询用户信息，包括密码和权限，最后将用户名，密码和权限封装在内部可识别的UserDetails对象中，并返回。.antMatchers(“/admin”).hasAnyAuthority(“admin,manager”)有admin，manager权限的可以访问。

想要在Spring Security中自定义身份验证时，可以实现自定义或自定义。@Overrideauth方式一方式二在AuthenticationProvider中，可以检查用户名和密码，并返回包含自定义对象的。在中，只获得用户名，当返回自定义UserDeatails时，框架会对密码进行检查。