SpringSecurity自定义登录认证

前言

为啥要写这篇呢？昨天写了个security+jwt做token令牌及鉴权，其中登录认证是用自己的方法做的，只使用了授权校验，并没有用spring-security的登录认证。今天刚好有个水友碰到了登录认证的相关问题，帮忙解决后也在这里记一笔，方便以后回忆！！！

解决思路

• 自定义一个登录认证处理器
• 注入到security的登录认证管理器中（可以支持多个）
• 登录接口中，使用认证管理器进行登录认证（认证时会使用策略模式进行适配）
• 认证成功后，做一些业务处理（结合原有的token逻辑）

搞起来

1 自定义登录认证处理器

package com.zyu.boot.demo.security.handler;

import com.zyu.boot.demo.entity.User;
import com.zyu.boot.demo.mapper.UserMapper;
import com.zyu.boot.demo.security.entity.JwtUser;
import com.zyu.boot.demo.security.entity.Role;
import com.zyu.boot.demo.utils.pwd.PasswordHash;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;

import java.security.NoSuchAlgorithmException;
import java.security.spec.InvalidKeySpecException;
import java.util.ArrayList;

/**
 * 自定义登录认证
 */
@Component
public class MyAuthenticationProvider implements AuthenticationProvider {
   

    @Autowired
    private UserMapper userMapper;

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
   
        String username = authentication.getName();
        String presentedPassword = (String)authentication.getCredentials();
        JwtUser userDeatils = null;
        // 根据用户名获取用户信息
        User user = userMapper.selectByAccount(username);
        String passwordEncrypt = userMapper.selectPasswordByAccount(username);
        if (StringUtils.isEmpty(user)) {
   
            throw