spring security oauth2 常用授权方式配置详细教程（二）

1 spring security oauth2 常用授权方式配置详细教程（二）

配套源码：https://download.csdn.net/download/tiancxz/12902941

上一节写的内容基本上能满足简单应用场景。但是如果前端密码需要密文传输则还不行。

客户端调用密码使用密文还需要修改一些配置。

1.1 授权服务器添加UserAuthenticationProvider

继承DaoAuthenticationProvider，可以在additionalAuthenticationChecks拦截解析密文密码。

@Service(value = "UserAuthenticationProvider")
public class UserAuthenticationProvider extends DaoAuthenticationProvider {

    //返回一个自定义数据库获取用户权限的实现
    @Autowired
    public UserDetailsServiceImpl userDetailsService;

    @Autowired
    PasswordEncoder passwordEncoder;

    @PostConstruct
    public void init()
    {
        this.setPasswordEncoder(passwordEncoder);
        this.setUserDetailsService(userDetailsService);
    }

    @Override
    protected void additionalAuthenticationChecks(UserDetails userDetails, UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
        //authentication.getCredentials() 获取前端密码 比如解密
        super.additionalAuthenticationChecks(userDetails, authentication);
    }
}

 

userDetails是UserDetailsServiceImpl从数据库里面获取的数据。

authentication是客户端传入的数据。