Spring Security学习 使用数据库认证

UserDetails

public interface UserDetails extends Serializable {
     Collection<? extends GrantedAuthority> getAuthorities();
     String getPassword();       
     String getUsername();       
     boolean isAccountNonExpired();      
     boolean isAccountNonLocked();    
     boolean isCredentialsNonExpired();    
     boolean isEnabled(); 
}

UserDetails 是一个接口，我们可以认为 UserDetails 作用是于封装当前进行认证的用户信息，但由于其是一个 接口，所以我们可以对其进行实现，也可以使用 Spring Security提供的一个 UserDetails 的实现类 User 来完成 操作

以下是User类的部分代码

public class User implements UserDetails, CredentialsContainer {
 
    private String password;    
    private final String username;    
    private final Set<GrantedAuthority> authorities;    
    private final boolean accountNonExpired; //帐户是否过期    
    private final boolean accountNonLocked; //帐户是否锁定    
    private final boolean credentialsNonExpired; //认证是否过期    
    private final boolean enabled; //帐户是否可用
 
｝

UserDetailsService

public interface UserDetailsService {        
	UserDetails loadUserByUsername(String username) throws UsernameNotFoundException; 
}

上面将 UserDetails 与 UserDetailsService 做了一个简单的介绍，那么我们具体如何完成 Spring Security 的数据库认 证操作，我们通过用户管理中用户登录来完成 Spring Security 的认证操作。