SpringSecurity认证初探

「已注销」

已于 2023-04-13 11:04:21 修改

阅读量101

点赞数

分类专栏： back 文章标签：后端 spring

于 2023-04-13 10:17:55 首次发布

本文链接：https://blog.csdn.net/uloong99/article/details/130123904

版权

本文探讨了SpringSecurity的认证流程，包括默认的认证方式，即通过InMemoryUserDetailsManager进行用户验证。关键修改在于封装请求参数为UsernamePasswordAuthenticationToken，并实现UserDetailsService接口的loadUserByUsername()方法。解决方案分为两步：一是封装参数并调用authenticate()方法；二是创建UserDetailServiceImpl实现类以自定义用户验证逻辑。

摘要由CSDN通过智能技术生成

SpringSecurity认证流程图

默认方式：

SpringSecurity需要先将请求传过来的userName和password进行封装以后才能执行到后续的认证。
SpringSecurity内置的默认登录页是通过 InMemoryUserDetailsManager 实现类中的loadUserByUsername()方法去做的校验。

关键修改：

结合上述默认认证方式的校验，所以要修改的关键部分如下：

封装传入参数为UsernamePasswordAuthenticationToken类型
调用AuthenticationManager类中的的 authenticate() 方法传入参数为封装好的UsernamePasswordAuthenticationToken类型对象authenticationToken
主要修改的部分就是实现 UserDetailsService 接口的 loadUserByUsername() 方法
重点在6.1部分