【无标题】

最新推荐文章于 2025-07-23 09:42:23 发布

ITkobebryant

最新推荐文章于 2025-07-23 09:42:23 发布

阅读量91

点赞数

CC 4.0 BY-SA版权

分类专栏：线程文章标签： java 服务器数据库

本文链接：https://blog.youkuaiyun.com/ITkobebryant/article/details/134450511

线程专栏收录该内容

2 篇文章

订阅专栏

public Authentication authenticate(Authentication authentication) throws AuthenticationException {
    ...省略其他代码

    // 传递过来的用户名
    String username = authentication.getName();
    // 调用UserDetailService的方法，通过用户名查询出用户对象UserDetail（查询不出来UserDetailService则会抛出异常）
    UserDetails userDetails = this.getUserDetailsService().loadUserByUsername(username);
    String presentedPassword = authentication.getCredentials().toString();

    // 传递过来的密码
    String password = authentication.getCredentials().toString();
    // 使用密码解析器PasswordEncoder传递过来的密码是否和真实的用户密码匹配
    if (!passwordEncoder.matches(password, userDetails.getPassword())) {
        // 密码错误则抛出异常
        throw new BadCredentialsException("错误信息...");
    }

    // 注意哦，这里返回的已认证Authentication，是将整个UserDetails放进去充当Principal
    UsernamePasswordAuthenticationToken result = new UsernamePasswordAuthenticationToken(userDetails,
                authentication.getCredentials(), userDetails.getAuthorities());
    return result;

    ...省略其他代码
}