SpringBoot3整合SpringSecurity6(三)基于数据库的用户认证

转载 于 2025-05-25 09:23:55 发布 · 15 阅读 · 0

合集 - SpringBoot3从入门到精通(8)
1.SpringBoot3整合SpringDoc实现在线接口文档 2.SprongBoot3整合Knife4j 3.SpringBoot彩蛋之定制启动画面 4.万字长文带你了解Java日志框架使用Java日志框架 5.SpringBoot3整合SpringSecurity6(一)快速入门 6.SpringBoot3整合SpringSecurity6(二)SpringSecurity默默的干了些啥
7. SpringBoot3整合SpringSecurity6(三)基于数据库的用户认证
8.SpringBoot3整合SpringSecurity6(四)添加用户、密码加密
收起

大家好，我是晓凡。

写在前面

上一篇文章中，我们了解了SpringSecurity怎么基于内存进行用户认证。但这还远远不够，在实际开发中。

用户往往都存在于数据库，所以从这篇文章开始，我们就要开始学习基于数据库的用户认证。

一、认证流程

其实基于数据库的用户认证和基于内存认证大同小异，我们只需要将从内存获取用户信息，换成从数据库获取用户信息即可。

换成代码就是替换掉InMermoryUserDetailManager 实现类，自己去实现UserDetailsService，从数据库查询用户然后返回。

认证流程

二、SpringBoot3整合数据库

在进行认证前，我们需要保证SpringBoot能正常整合数据库，查询用户信息。这里我们使用的数据库是MySQL8.0。

2.1 创建数据库、表、插入数据

①创建数据库

我们这里创建一个security-demo的数据库


   

       
-- 创建数据库

       
CREATE DATABASE `security-demo`;

       
USE `security-demo`;

② 创建用户


   

       
-- 创建用户表

       
CREATE TABLE `user`(

       
	`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY,  -- 主键ID

       
	`username` VARCHAR(50) DEFAULT NULL ,  -- 用户名

       
	`password` VARCHAR(500) DEFAULT NULL, -- 密码

       
	`enabled` BOOLEAN NOT NULL -- 是否启用

       
);

③ 创建唯一索引

在这里一个用户的用户名username字段肯定是不能重复的，所以要为username创建唯一索引,保证username的唯一


   

       
CREATE UNIQUE INDEX `user_username_uindex` ON `user`(`username`);

④ 插入数据

为了方便测试，我们默认插入几个用户。为了安全起见，这里密码采用SpringSecurity默认的bcrypt加密方式。不清楚的小伙可以先不用管，再后面的文章中会详细介绍到密码加密算法


   

       
-- 插入用户数据(密码是 "password" )

       
INSERT INTO `user` (`username`, `password`, `enabled`) VALUES

       
('admin', '{bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW', TRUE),

       
('xiezhr', '{bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW', TRUE),

       
('xiaofan', '{bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW', TRUE);
2.2 配置Lombok

为了偷懒，我们还引入了Lombok 。 使用Lombok ,可以让我们避免写get、set、toString等样板式代码。堪称偷懒神器，解放了双手。

Lombok

① 下面例举了怎么使用Lombok 来偷懒

  • 简化 Getter 和 Setter 方法：在传统的 Java 开发中，你经常需要为每个类的属性手动编写 Getter 和 Setter 方法，但是有了 Lombok，你只需要在属性上加上 @Getter 和 @Setter 注解，Lombok 就会为你自动生成这些方法。
  • 自动生成构造函数：通过 @NoArgsConstructor、@RequiredArgsConstructor 或 @AllArgsConstructor 注解，你可以快速生成无参构造函数、带有必需参数的构造函数或者带有全部参数的构造函数。
  • 自动生成 equals 和 hashCode 方法： 通过 @EqualsAndHashCode 注解，Lombok 会根据类的字段自动生成 equals() 和 hashCode() 方法，让你的类更易于比较和使用在集合中。
  • 日志记录更轻松： 使用 @Slf4j 注解，你可以直接在类中使用 log 对象，而无需手动创建日志记录器。
  • 简化异常抛出： 通过 @SneakyThrows 注解，你可以在方法中抛出受检异常，而无需显式地在方法上声明或捕获它们。
  • 数据类简化： 使用 @Data 注解，Lombok 会为你自动生成所有常用方法，如 Getter、Setter、toString() 等，让你的数据类更加简洁。
  • 链式调用： 使用 @Builder 注解，Lombok 可以帮你创建一个更优雅的构建器模式，让你的对象初始化更加流畅。

② IDEA 中安装 Lombok 插件

我们需要再IDEA中安装了Lombok插件，才能正式愉快的使用Lombok。

根据你的系统依次点击菜单：

  • Windows 系统：File -> Settings... -> Plugins;

  • Mac 系统：IntelliJ IDEA -> Preferences -> Plugins;

    点击设置

点击 Marketplace ， 进入插件市场, 输入关键词 lombok, 搜索该插件：

安装插件

③ 引入依赖

在pom.xml文件中添加如下依赖


   

       
<dependency>

       
    <groupId>org.projectlombok</groupId>

       
    <artifactId>lombok</artifactId>

       
    <version>1.18.32</version>

       
</dependency>
2.3 引入Mybatis Plus

为了方便后续数据库增删改查等操作，我们引入MybatisPuls作为持久层框架。

① Mybatis Plus简介

有些小伙伴可能还不知道MybatisPuls，这里简单介绍一下，知道的小伙伴直接跳过即可。

用白话文说MybatisPuls是一款操作数据库的框架。它是一个 MyBatis 的增强工具，就像 iPhone手机一般都有个 plus 版本一样，它在 MyBatis 的基础上只做增强不做改变，为简化开发、提高效率而生。

MyBatis Plus 的愿景是成为 MyBatis 最好的搭档，就像魂斗罗中的 1P、2P，基友搭配，效率翻倍。

MyBatis 最好的搭档

② 引入依赖

为了整合mybatis-plus，我们需要在pom.xml中引入如下依赖


   

       
<dependency>

       
    <groupId>com.baomidou</groupId>

       
    <artifactId>mybatis-plus-spring-boot3-starter</artifactId>

       
    <version>3.5.5</version>

       
</dependency>
2.4 引入MySQL依赖

我们这里数据库使用的是MySQL，所以还得引入MySQL相关依赖


   

       
<dependency>

       
    <groupId>mysql</groupId>

       
    <artifactId>mysql-connector-java</artifactId>

       
    <version>8.0.33</version>

       
</dependency>
2.5 完整依赖

最终完整依赖如下


   

       
<dependencies>

       
    <!-- web依赖-->

       
    <dependency>

       
        <groupId>org.springframework.boot</groupId>

       
        <artifactId>spring-boot-starter-web</artifactId>

       
    </dependency>

       
    <!--SpringSecurity 依赖-->

       
    <dependency>

       
        <groupId>org.springframework.boot</groupId>

       
        <artifactId>spring-boot-starter-security</artifactId>

       
        <version>3.2.10</version>

       
    </dependency>

       
    <!--lombok依赖-->

       
    <dependency>

       
        <groupId>org.projectlombok</groupId>

       
        <artifactId>lombok</artifactId>

       
        <version>1.18.32</version>

       
    </dependency>

       
    <!--SpringBoot3整合mybatis-plus 依赖-->

       
    <dependency>

       
        <groupId>com.baomidou</groupId>

       
        <artifactId>mybatis-plus-spring-boot3-starter</artifactId>

       
        <version>3.5.5</version>

       
    </dependency>

       
    <!--junit依赖-->

       
    <dependency>

       
        <groupId>org.springframework.boot</groupId>

       
        <artifactId>spring-boot-starter-test</artifactId>

       
        <scope>test</scope>

       
    </dependency>

       
    <!--MySQL依赖-->

       
    <dependency>

       
        <groupId>mysql</groupId>

       
        <artifactId>mysql-connector-java</artifactId>

       
        <version>8.0.33</version>

       
    </dependency>

       
</dependencies>
2.6 配置数据源

application.yml文件中配置MySQL数据源，即mybatis-plus日志


   

       
# MySQL数据源

       
spring:

       
  datasource:

       
    driver-class-name: com.mysql.cj.jdbc.Driver

       
    url: jdbc:mysql://localhost:3308/security-demo

       
    username: root

       
    password: 123456

       
 

       
# MySQL日志

       
mybatis-plus:

       
  configuration:

       
    log-impl: org.apache.ibatis.logging.stdout.StdOutImpl
2.7 创建实体类

   

       
package com.xiezhr.securityindbuser.entity;

       
 

       
@TableName("user")

       
@Data

       
public class User {

       
    @TableId(value = "id", type = IdType.AUTO)

       
    private Integer id;

       
 

       
    @TableField(value = "username")

       
    private String username;

       
 

       
    @TableField(value = "password")

       
    private String password;

       
    

       
    @TableField(value = "enabled")

       
    private Boolean enabled;

       
}
  • @TableName("user") : mybatis-plus注解，用来指定数据库表名。这里实体名称与数据库表名一致，该注解可省略
  • @Data :Lombok注解，用来生成get、set方法
  • @TableId(value = "id", type = IdType.AUTO) :mybatis-plus注解，用来指定了字段 id 为表的主键，同时指定主键为自增类型
  • @TableField(value = "username"):mybatis-plus注解，用来指定字段名。这里实体类属性与数据库字段一致，该注解可省略
2.8 Mapper接口

   

       
package com.xiezhr.securityindbuser.mapper;

       
 

       
@Mapper

       
public interface UserMapper extends BaseMapper<User> {

       
}
  • 继承BaseMapper通用类，可以默认帮我们实现基本增删改查
2.9 Service

① 接口


   

       
package com.xiezhr.securityindbuser.service;

       
 

       
public interface UserService extends IService<User> {

       
}

② 实现


   

       
package com.xiezhr.securityindbuser.service.impl;

       
 

       
@Service

       
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements UserService {

       
}
2.10 Controller

   

       
package com.xiezhr.securityindbuser.controller;

       
 

       
@RestController

       
@RequestMapping("/user")

       
public class UserController {

       
 

       
    @Autowired

       
    private UserService userService;

       
 

       
    @GetMapping("/list")

       
    public List<User> getUserList(){

       
 

       
        return userService.list();

       
    }

       
}
2.11 测试是否正常获取数据

以上小节中，我们建立了各种类。结构如下

代码结构

启动服务，浏览器中输入：http://localhost:8080/user/list 看看是否能查出数据库中用户数据？

查询用户数据

至此，我们已经成功整合数据库，并且从数据库中查询出了用户信息。

接下来，我们要做的就是把认证流程从内存中获取用户信息替换成我们自己实现从数据库中查询用户信息。

三、基于数据库的用户认证

3.1 认证流程

通过之前基于内存认证分析，我们知道。只要实现UserDetailsService 接口的loadUserByUsername 方法就可以从数据库中获取用户信息。

  • 程序启动时：
    • 创建DBUserDetailsManager类，实现接口 UserDetailsService 接口
    • 在应用程序中初始化这个类的对象，使springsecurity不再从内存中获取用户信息，而是通过我们自己实现类从数据库中查询用户信息。
  • 校验用户时：
    • SpringSecurity自动使用DBUserDetailsManager的loadUserByUsername方法从数据库中获取User对象
    • 在UsernamePasswordAuthenticationFilter过滤器中的attemptAuthentication方法中将用户输入的用户名密码和从数据库中获取到的用户信息进行比较，进行用户认证
3.2 创建DBUserDetailsManager

我们在service包下创建DBUserDetailsManager 来实现UserDetailsService 接口，替换从内存中获取用户信息。代码如下


   

       
package com.xiezhr.securityindbuser.service.impl;

       
 

       
public class DBUserDetailsManager implements UserDetailsService {

       
 

       
    @Resource

       
    private UserMapper userMapper;

       
    @Override

       
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

       
 

       
        QueryWrapper<User> queryWrapper = new QueryWrapper<User>();

       
        //使用username构造查询条件

       
        QueryWrapper<User> wrapper = queryWrapper.eq("username", username);

       
		//由于用户名不能重复，所以我们使用selectOne查询用户信息即可

       
        User user = userMapper.selectOne(wrapper);

       
        if (user == null) {

       
            //用户不存在，抛出异常

       
            throw new UsernameNotFoundException(username);

       
        } else {

       
            //由于现在还没有权限信息，所以我们构造一个空的权限信息

       
            Collection< GrantedAuthority> authorities = new ArrayList<>();

       
            return new org.springframework.security.core.userdetails.User(

       
                    user.getUsername(),  //

       
                    user.getPassword(),

       
                    user.getEnabled(),

       
                    true,  //用户账户是否没过期

       
                    true, //用户凭证是否没过期

       
                    true, //用户是否未被锁定

       
                    authorities //用户权限信息

       
            );

       
        }

       
    }

       
}
3.3 初始化UserDetailsService

说了一堆理论，那么我们怎么才能让springsecurity不从内存获取用户信息，而是通过上一步创建的DBUserDetailsManager 来查询用户信息。

接下来的就比较关键了，我们只需创建一个WebSecurityConfig,然后创建基于数据库的用户管理器dbUserDetailsManager即可


   

       
package com.xiezhr.securityindbuser.config;

       
 

       
@Configuration  //标明这个类为配置类，spring应用程序一启动，类中的been 就会被初始化在spring容器中

       
@EnableWebSecurity  //开启spring security 自定义配置

       
public class WebSecurityConfig {

       
 

       
    @Bean

       
    public UserDetailsService userDetailsService(){

       
        //创建基于数据库的用户管理器

       
        DBUserDetailsManager dbUserDetailsManager = new DBUserDetailsManager();

       
        return dbUserDetailsManager;

       
    }

       
}

当然我们也可以直接在DBUserDetailsManager类上添加@Component注解,也能实现同样的效果

3.4 测试一下

通过上面的步骤，基于数据库的认证基本就完成了。

在整合数据库的时候我们插入了三个用户信息

用户信息

下面我们来测试下成果，浏览器中输入：http://localhost:8080/user/list

接口访问测试

随便输入上面三个用户中一个，admin/password xiezhr/password xiaofan/password 即可正常访问接口

成功访问接口

到此，我们成功完成了基于数据库的用户认证功能，是不是很简单呢~

原创作者: xiezhr 转载于: https://www.cnblogs.com/xiezhr/p/18860890
锺一勺
关注
SpringBoot开发——SpringBoot3整合SpringSecurity6实现基于数据库的用户认证
bjzhang75的博客
05-12 1142
SpringBoot开发——SpringBoot3整合SpringSecurity6实现基于数据库的用户认证
springboot整合springsecurity，从数据库中认证
m0_63251896的博客
03-18 968
springboot整合springsecurity，从数据库中认证 目录 第一步：引入依赖 第二步：创建user表 第三步：创建一个用户实体类（User）和一个用于访问用户数据的Repository接口 第四步：创建一个实现UserDetailsService接口的自定义用户详情服务类，用于从数据库中加载用户信息。 第五步：创建一个配置类来配置Spring Security。 第六步：创建一个简单的控制器类用于测试 第七步：编写一个简单的数据库初始化器类用于初始化用户信息 运行项目测试查看
新鲜速递：Spring Boot 3 项目快速集成 Spring Security 6的方法
杨若瑜的技术博客
12-11 1万+
本文讲述Spring Boot 3 快速集成Spring Security 6的方法，以往的旧文章大多无法无错完成集成，所以笔者经过研究，在这里发布快速集成方法，避免读者重蹈覆辙掉入各种坑里。
【Spring Boot 3】的安全防线：整合 【Spring Security 6】
xnxqwzy的博客
03-21 1931
Spring Security 是 Spring家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用SpringSecurity来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity，Shiro的上手更加的简单。一般Web应用的需要进行认证和授权。认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户授权：经过认证后判断当前用户是否有权限进行某个操作。
SpringBoot3整合Spring Security6
qq_40907295的博客
08-16 1432
1.配置类不再实现WebSecurityConfigurerAdapter接口。记录学习的SpringBoot3使用SpringSecurity6的新方式。4.认证失败处理、token过滤器、认证失败处理还是使用原来的方式。
Spring Boot 3整合Spring Security 6全攻略：从零构建安全防线
最新发布
weixin_52318532的博客
04-02 953
【代码】🔒 Spring Boot 3整合Spring Security 6全攻略：从零构建安全防线。
SpringBoot2.7整合SpringSecurity+Jwt+Redis+MySQL+MyBatis完整项目代码
10-30
在本项目中，我们主要关注的是SpringBoot 2.7版本与多个技术的深度整合，包括Spring Security、JWT（JSON Web Token）、Redis缓存以及MySQL数据库，并利用MyBatis作为持久层框架。以下是对这些技术及其整合应用的...
管理系统系列--基于SpringBoot3,spring Security6,mybatis plus3.5.0的前.zip
02-26
在本项目中，我们探讨的是一个基于最新技术栈构建的管理系统的实现，主要涉及SpringBoot 3、Spring Security 6和MyBatis Plus 3.5.0。这些技术是现代Java开发中的核心组件，用于构建高效、安全且易于维护的企业级...
SpringSecurity(一): Springboot 3.2.1 整合 SpringSecurity 完成认证
zhw74101的博客
01-19 1821
目的：将springsecurity默认的登录逻辑迁移到自定义的逻辑上（访问数据库）/*实现 UserDetailsService 接口，自定义校验逻辑@Component让spring知晓自定义的内容*/@Component@Autowired@Override//1.根据用户名查询用户信息//2.TODO 查询该用户的权限列表并整合对象/*
SpringBoot3配置SpringSecurity6
yong472727322的博客
04-10 1083
【代码】SpringBoot3配置Security。
spring boot 3.x版本中集成spring security 6.x版本进行实现动态权限控制解决方案
Coder-文小白的博客
07-08 2320
框架会自动使用的方法进行用户加载，在加载用户以后，会在过滤器中的方法中，进行前端输入的用户信息和加载的用户信息进行信息对比。/*** 这里为了演示方便，模拟从数据库查询，直接设置一下权限");return new User("jack" , // 用户名称 new BCryptPasswordEncoder() . encode("123456") , //密码 list //权限列表);} }/**
Springboot3.x.x使用SpringSecurity6(一文包搞定)
m0_64787068的博客
09-05 1876
Springboot3.x.x使用SpringSecurity6(一文包搞定)Spring Security 是一个强大的、高度可定制的身份验证（Authentication）和访问控制（Authorization）框架。它是 Spring 框架家族的一员，主要用于保护基于 Java 的应用程序，无论是Web应用还是非Web应用。Spring Security 在过去，Spring Security 的配置相对复杂，但是随着 Spring Boot 的出现，它提供了自动配置方案，使得集成 Spring Se
SpringBoot3+SpringSecurity6基于若依系统整合自定义登录流程
一起交流，一起进步
10-30 1603
SpringBoot3+SpringSecurity6集成若依系统
sprringboot3整合springsecurity6.0(只做token权限验证)+redis+自定义权限验证+自定义操作日志
weixin_44900881的博客
06-28 4348
}// 获取错误信息 String exception =(String) request . getAttribute(CacheConstants . TOKEN_EXCEPTION);// 获取错误状态码 String exceptionCode = request . getAttribute(CacheConstants . TOKEN_EXCEPTION_CODE) . toString();} }
Spring Boot 3.2 集成最新 Spring Security6 实战
yangzhenyu2的博客
04-08 4156
虽然网上已经有很多对于Spring Security6用法的最近用法的介绍，但并没有一个比较完整的示例讲解我们应该如何把以前过时的方法更新到最新的用法。因此，我以自己项目中的security配置为例，提供一个已经验证过的springSecurityFilterChain配置示例，供大伙参考。
Spring Boot （三）集成spring security
a286352250的博客
11-14 8069
项目GitHub地址 ： https://github.com/FrameReserve/TrainingBoot Spring Boot （三）集成spring security，标记地址： https://github.com/FrameReserve/TrainingBoot/releases/tag/0.0.3 pom.xml 只列举 Spring S
springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）
热门推荐
2301_78646673的博客
12-11 3万+
用户提交登录请求Spring Security 将请求交给 UsernamePasswordAuthenticationFilter 过滤器处理。UsernamePasswordAuthenticationFilter 获取请求中的用户名和密码，并生成一个 AuthenticationToken 对象，将其交给 AuthenticationManager 进行认证。
SpringBoot3.3.0 整合 SpringSecurity 的详细步骤
冬山兄的博客
07-21 4300
本片文章基于JDK17+springboot3.3.0与 SpringSecurity 的整合能够极大简化安全配置和管理的复杂性。
SpringBoot与SpringSecurity整合实战：用户认证、数据库Remember-Me
这个文档或教程将涵盖如何在Spring Boot项目中整合Spring Data MongoDB、Spring Security、Spring MVC、Spring Data JPA和Thymeleaf，提供一个完整的微服务架构示例，包括用户认证、权限控制、记住我功能以及获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值