认证、授权攻略三（6）、spring security缓存UserDetails的CachingUserDetailsService

最新推荐文章于 2024-12-19 11:34:56 发布

原创

最新推荐文章于 2024-12-19 11:34:56 发布 · 865 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring security

本文介绍了如何在Spring Security中使用CachingUserDetailsService实现UserDetails的缓存，通过Ehcache配置缓存用户信息，并详细讲解了配置过程，包括Ehcache的配置和UserCache接口的使用。同时，提到了如果要使用Redis等其他缓存工具，需要自定义实现UserCache接口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

上一篇：【认证、授权攻略三（5）、spring security自定义403页面】

继之前系列做如下修改
pom.xml新增依赖

    <dependency> 
       	<groupId>org.springframework</groupId> 
       	<artifactId>spring-context-support</artifactId>
       	<version>${spring.version}</version>         	
   	</dependency>

    <!-- ehcache-->
	<dependency>
	    <groupId>net.sf.ehcache</groupId>
	    <artifactId>ehcache</artifactId>
	    <version>2.10.6</version>
	</dependency>

spring-security.xml配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  	xmlns:security="http://www.springframework.org/schema/security"
  	xsi:schemaLocation="http://www.springframework.org/schema/beans
    	   http://www.springframework.org/schema/beans/spring-beans.xsd
           http://www.springframework.org/schema/security
           http://www.springframework.org/schema/security/spring-security.xsd">
	
	<!-- 指定安全性为none，不走权限控制的过滤器链 -->
	<security:http security="none" pattern="/login.jsp"/>
	<security:http security="none" pattern="/error.jsp"/>
	<security:http security="none" pattern="/error1.jsp"/>
	<security:http security="none" pattern="/accessDeny.jsp"/>
	<!-- http定义web相关权限控制的 -->
	<security:http auto-config="true" use-expressions="true">
		<!-- 定义权限控制的规则 -->
     	<!-- <security:intercept-url pattern="/**" access="hasRole('ROLE_USER')"/> -->
     	<!-- <security:intercept-url pattern="/**" access="hasAnyRole('ROLE_USER', 'ROLE_ADMIN')"/> -->
     	<security:intercept-url pattern="/**" access="hasRole('ROLE_USER') or hasRole('ROLE_ADMIN')"/>
     	
     	<!-- 指定ANONYMO