Spring Security（二）

在上篇文章中，用户信息和权限信息都是显示写在xml中，在实际开发中，用户信息和权限信息通常都是保存在数据库中，spring security也提供了通过数据库获得用户权限信息的方式。

1、数据库表结构

默认的是两张表，用户表和权限表

用户表中至少有三个字段：username用户登录名，password登陆密码，enabled用户是否被禁用。

权限表中存储权限分类。

2、修改配置文件

仅仅是修改配置文件中的authentication-provider部分。

<authentication-provider>
    <jdbc-user-service data-source-ref="dataSource"/>
</authentication-provider>

dataSource就是数据库的地址

详细信息请看网址：http://www.mossle.com/docs/auth/html/ch002-database.html