Spring Security DisabledException: User is disabled问题解决

问题描述:

org.springframework.security.authentication.DisabledException: User is disabled

问题分析:

1、实现了UserDetails类的isEnabled方法,但是返回了false,代表账号已经禁用了。

    /**
     * 启用状态(true启用,false禁用)
     * @return
     */
    @Override
    public boolean isEnabled() {
        return false;
    }

解决办法:isEnabled方法返回值设为true,代表账号启用。

    /**
     * 启用状态(true启用,false禁用)
     * @return
     */
    @Override
    public boolean isEnabled() {
        return true;
    }
  • 4
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
在使用SSM框架进行开发时,可以引入Spring Security来实现安全认证和授权。Spring Security是一个基于Spring的安全框架,提供了丰富的安全功能和可扩展性。 以下是在SSM框架中引入Spring Security的步骤: 1. 添加依赖:在项目的pom.xml文件中添加Spring Security的依赖。 ``` <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>5.5.0</version> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>5.5.0</version> </dependency> ``` 2. 配置Spring Security:在Spring配置文件中配置Spring Security,包括安全认证、授权、登录、注销等相关配置。 ``` <security:http auto-config="true"> <security:intercept-url pattern="/admin/**" access="ROLE_ADMIN" /> <security:form-login login-page="/login" default-target-url="/home" authentication-failure-url="/login?error" /> <security:logout logout-success-url="/login" /> <security:csrf disabled="true" /> </security:http> <security:authentication-manager> <security:authentication-provider> <security:user-service> <security:user name="admin" password="{noop}admin" authorities="ROLE_ADMIN" /> </security:user-service> </security:authentication-provider> </security:authentication-manager> ``` 上述配置中,`<security:http>`元素用于配置HTTP请求的安全性,`<security:intercept-url>`用于定义URL的安全性,`<security:form-login>`用于定义登录页面和登录成功后的跳转页面,`<security:logout>`用于定义注销页面和注销成功后的跳转页面,`<security:csrf>`用于禁用CSRF保护。`<security:authentication-manager>`用于配置认证管理器,`<security:authentication-provider>`用于定义用户认证信息,`<security:user-service>`用于定义用户信息。 3. 使用Spring Security:在Controller中使用Spring Security提供的注解来实现权限控制。 ``` @Controller @RequestMapping("/admin") @PreAuthorize("hasRole('ROLE_ADMIN')") public class AdminController { // ... } ``` 在上述代码中,`@PreAuthorize`注解用于定义访问该Controller的权限,只有具备`ROLE_ADMIN`角色的用户才能访问该Controller。 通过以上步骤,就可以在SSM框架中引入Spring Security来实现安全认证和授权。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值