Spring Security 实现UserDetails 简易扩展

一、定义pojo实现UserDetails扩展

public class WgcUserDetails implements UserDetails {

    private Collection<GrantedAuthority> authorities;
    private String password;
    private String username;
    private String phone;

    public String getPhone() {
        return phone;
    }

    public void setPhone(String phone) {
        this.phone = phone;
    }

    public WgcUserDetails() {
    }

    public WgcUserDetails(Collection<GrantedAuthority> authorities, String password, String username, String phone) {
        this.authorities = authorities;
        this.password = password;
        this.username = username;
        this.phone = phone;
    }

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return authorities;
    }

    @Override
    public String getPassword() {
        return password;
    }

    @Override
    public String getUsername() {
        return username;
    }

    @Override
    public boolean isAccountNonExpired() {
        return true;
    }

    @Override
    public boolean isAccountNonLocked() {
        return true;
    }

    @Override
    public boolean isCredentialsNonExpired() {
        return true;
    }

    @Override
    public boolean isEnabled() {
        return true;
    }

    @Override
    public String toString() {
        return "WgcUserDetails{" +
                "authorities=" + authoritie
  • 1
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Security是一个用于身份验证和授权的Java框架,它提供了许多功能来帮助我们保护我们的应用程序。在Spring Security中,UserDetails接口被用来保存用户的详细信息。 UserDetails接口是一个核心接口,用于存储和获取用户的认证和授权相关信息。它包含了以下几个重要的方法: 1. getUsername():获取用户的用户名。 2. getPassword():获取用户的密码。 3. getAuthorities():获取用户的权限列表。 4. isEnabled():判断用户是否可用。 5. isAccountNonExpired():判断用户的账户是否过期。 6. isAccountNonLocked():判断用户的账户是否被锁定。 7. isCredentialsNonExpired():判断用户的凭证是否过期。 为了实现UserDetails接口,我们可以创建一个自定义的实现类,该类需要实现上述方法,并提供用户的具体信息。我们可以根据自己应用程序的需要来确定用户信息的来源,例如从数据库中获取。 使用Spring Security时,我们可以通过配置类来指定用户信息的获取方式。通常来说,我们需要创建一个实现UserDetailsService接口的类,用于获取用户信息。在该类中,我们可以实现loadUserByUsername()方法,通过用户名来查询并返回相应的用户信息。 在Spring Security的配置中,我们可以使用UserDetailsService来指定用户信息的获取方式,例如从数据库中获取或者从内存中获取。当我们进行身份验证时,Spring Security会自动调用UserDetailsService来获取用户信息,并进行相关的验证。 总之,通过实现UserDetails接口,我们可以自定义用户的详细信息,并通过UserDetailsService来获取用户信息。这使得Spring Security能够根据获取的用户信息进行身份验证和授权操作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值