SpringSecurity-模拟数据库认证

模拟数据库认证

1、首先我们准备数据库，在这我们只需要准备一个user表，因为还未涉及到授权的过程。

2、导入依赖

这里我们使用的是mysql、mybatis-plus、以及lombok

<!-- mybatis-plus -->
<dependency>
    <groupId>com.baomidou</groupId>
    <artifactId>mybatis-plus-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

<!-- lombok -->
<dependency>
    <groupId>org.projectlombok</groupId>
    <artifactId>lombok</artifactId>
</dependency>

<!-- mysql -->
<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <scope>runtime</scope>
    <version>5.1.27</version>
</dependency>

3、编写实现类和配置类

自定义配置类SecurityConfig2

/**
 * 自定义配置类
 * 实现从数据库获取用户名和密码
 */
@Configuration
public class SecurityConfig2 extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        		    auth.userDetailsService(userDetailsService).passwordEncoder(getPasswordEncoder());
    }

    @Bean
    PasswordEncoder getPasswordEncoder(){
        return new BCryptPasswordEncoder();
    }
}

编写UserDetailsService的实现类MyUserDetailsService

• UserDetailsService的作用：

  SpringSecurity中进行身份验证的是AuthenticationManager接口，ProviderManager是它的一个默认实现，但它并不用来处理身份认证，而是委托给配置好的AuthenticationProvider，每个AuthenticationProvider会轮流检查身份认证。检查后或者返回Authentication对象或者抛出异常。

  验证身份就是加载响应的UserDetails，看看是否和用户输入的账号、密码、权限等信息匹配。此步骤由实现AuthenticationProvider的DaoAuthenticationProvider（它利用UserDetailsService验证用户名、密码和授权）处理。包含GrantedAuthority的UserDetails对象在构建 Authentication对象时填入数据。

  在真实的系统中，我们希望用户的信息来自数据库，而不是写死的，我们就需要实现UserDetailsService接口。

@Service("userDetailsService")
public class MyUserDetailsService implements UserDetailsService {

    @Autowired
    private UserMapper userMapper;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        // 调用userMapper方法。根据用户名查询数据库
        QueryWrapper<Users> usersQueryWrapper = new QueryWrapper<>();
        // where username = ?
        usersQueryWrapper.eq("username",username);

        Users users = userMapper.selectOne(usersQueryWrapper);
        // 判断
        if(users == null){
            // 没有用户名，认证失败
            throw new UsernameNotFoundException("用户名不存在");
        }
        List<GrantedAuthority> authorityList = AuthorityUtils.commaSeparatedStringToAuthorityList("admin");
        // 从查询数据库返回users对象中获取用户名和密码
        return new User(users.getUsername(),new BCryptPasswordEncoder().encode(users.getPassword()),authorityList);
    }
}

3、编写mapper层

@Repository
public interface UserMapper extends BaseMapper<Users> {
}

4、配置数据库连接

spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/test
spring.datasource.username=root
spring.datasource.password=root

5、编写controller测试访问

@Controller
@RequestMapping("/test")
public class LoginController {

    @RequestMapping("/index")
    @ResponseBody
    public String index(){
        return "hello index";
    }

    @RequestMapping("/hello")
    @ResponseBody
    public String hello(){
        return "new hello";
    }
}

输入url进行访问/test/index，跳转到SpringSecurity的默认登录页面

输入账号密码，进行用户认证，认证成功。