spring-security安全框架认证功能三种实现方式

1.使用配置文件实现方式

spring:
  security:
    user:
      name: admin
      password: 123
      roles: admin

在配置文件中加入以上配置便可实现（使用中文用户名无法识别）

2.使用配置类来实现

@Configuration
public class MySecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private PasswordEncoder passwordEncoder;
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        String encode = passwordEncoder.encode("123");
        auth.inMemoryAuthentication().withUser("梁宸").password(encode).roles("admin");
    }
    @Bean
    public PasswordEncoder getPasswordEncoder(){
        return new BCryptPasswordEncoder();
    }
}

值得一提的是这种方式框架会解决中文无法识别的问题，你又何苦非要自己搞一个filter来解决编码问题呢。

3.自定义方式，实际项目中基本都是用这种方式了

首先编写配置类

@Configuration
public class MySecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private UserDetailsService userDetailsService;
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }
    @Bean
    public PasswordEncoder getPasswordEncoder(){
        return new BCryptPasswordEncoder();
    }
}

其次实现UserDetailsService接口

@Service
public class MyUserDetailsService implements UserDetailsService {
    @Autowired
    private PasswordEncoder passwordEncoder;
    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        //得到s，模拟使用s去数据库查密码以及权限
        String password = s+ "123";
        ArrayList<GrantedAuthority> grantedAuthorities = new ArrayList<>();
        grantedAuthorities.add(() -> s+"admin1");
        grantedAuthorities.add(() -> s+"admin2");

        return new User(s,passwordEncoder.encode(password),grantedAuthorities);
    }
}

其实这里的UserDetails 也是一个接口，不过框架为我们提供了一个User的实现类，正常情况下我们需要使用自己的实体类去实现这个接口，这里就不做演示了。