Springboot usernamePasswordAuthenticationToken

最新推荐文章于 2025-08-07 16:12:32 发布

原创最新推荐文章于 2025-08-07 16:12:32 发布 · 2w 阅读

22 ·

CC 4.0 BY-SA版权

文章标签：

#java #spring

Java 同时被 2 个专栏收录

21 篇文章

订阅专栏

Spring

8 篇文章

订阅专栏

本文解析了UsernamePasswordAuthenticationToken在身份验证中的关键作用，讲解了如何通过SecurityProvider实现用户登录验证，包括UserDetailsService、AuthenticationProvider和AuthenticationManager的角色。重点阐述了密码校验和Authentication构建过程。

UsernamePasswordAuthenticationToken继承AbstractAuthenticationToken实现Authentication
所以当在页面中输入用户名和密码之后首先会进入到UsernamePasswordAuthenticationToken验证(Authentication)，
然后生成的Authentication会被交由AuthenticationManager来进行管理
而AuthenticationManager管理一系列的AuthenticationProvider，
而每一个Provider都会通UserDetailsService和UserDetail来返回一个
以UsernamePasswordAuthenticationToken实现的带用户名和密码以及权限的Authentication

public class SecurityProvider implements AuthenticationProvider {

    @Autowired
    private MyUserDetailService userDetailsService;

    @Override
    public Authentication authenticate(Authentication authentication)
            throws AuthenticationException {

        UsernamePasswordAuthenticationToken token = (UsernamePasswordAuthenticationToken) authentication;
        UserDetails userDetails = userDetailsService.loadUserByUsername(token.getName());
        if (userDetails == null) {
            throw new UsernameNotFoundException("找不到该用户");
        }
        if(!userDetails.getPassword().equals(token.getCredentials().toString()))
        {
              throw new BadCredentialsException("密码错误");
        }
        return new UsernamePasswordAuthenticationToken(userDetails,userDetails.getPassword(),userDetails.getAuthorities());
    }

    @Override
    public boolean supports(Class<?> authentication) {
        // TODO Auto-generated method stub
        return UsernamePasswordAuthenticationToken.class.equals(authentication);
    }

}