Spring Boot Security学习总结

最新推荐文章于 2025-06-15 16:22:24 发布

GanLunatic

最新推荐文章于 2025-06-15 16:22:24 发布

阅读量273

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring Boot 文章标签： Spring Boot

本文链接：https://blog.youkuaiyun.com/dream_gf/article/details/80870209

Spring Boot 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了Spring Boot Security中如何配置自定义用户服务、密码编码器及认证提供者，并解决了认证失败异常被隐藏的问题。同时，文章还展示了如何为用户角色添加前缀ROLE_以符合Security的规范。

测试代码地址：spring-boot-security

问题1：认证失败异常UsernameNotFoundException在Security的逻辑中是会隐藏，需要自己注册Bean覆盖默认配置

@Bean
public UserDetailsService customUserService() {
	return new CustomUserService();
}

@Bean
public static NoOpPasswordEncoder passwordEncoder() {
	return (NoOpPasswordEncoder) NoOpPasswordEncoder.getInstance();
}

@Bean
public DaoAuthenticationProvider authenticationProvider() {
	DaoAuthenticationProvider provider = new DaoAuthenticationProvider();
	provider.setHideUserNotFoundExceptions(false);
	provider.setUserDetailsService(customUserService());
	provider.setPasswordEncoder(passwordEncoder());
	return provider;
}

前端获取错误信息如下（详细login.html）：

${session.SPRING_SECURITY_LAST_EXCEPTION.message}

问题2：Security的角色都是带有前缀ROLE_，所以我们在设置角色时，需要带上前缀（最好在数据源上就符合此规范）

@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
	List<GrantedAuthority> auths = new ArrayList<>();
	List<RoleInfo> roles = getRoles();

	roles.forEach(role -> {
		auths.add(new SimpleGrantedAuthority("ROLE_" + role.getName()));
	});
	return auths;
}