Spring Security身份认证之UserDetailsService

最新推荐文章于 2025-03-06 10:35:02 发布

shehun1

最新推荐文章于 2025-03-06 10:35:02 发布

阅读量5.9w

点赞数 5

分类专栏：爪蛙Java

本文链接：https://blog.youkuaiyun.com/shehun1/article/details/45394405

版权

本文介绍如何通过实现Spring Security的UserDetailsService接口来进行身份认证。文章讲解了UserDetailsService在身份验证过程中的作用，即配合AuthenticationProvider验证用户名、密码和权限。接着，展示了如何在Spring-Security.xml配置中使用自定义的UserDetailsService，并提供了FavUserDetailsService.java的示例代码，模拟从数据库获取用户进行身份验证。最后，简述了身份认证的调用流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

zhiqian我们采用了配置文件的方式从数据库中读取用户进行登录。虽然该方式的灵活性相较于静态账号密码的方式灵活了许多，但是将数据库的结构暴露在明显的位置上，绝对不是一个明智的做法。本文通过Java代码实现UserDetailsService接口来实现身份认证。

1.1 UserDetailsService在身份认证中的作用

Spring Security中进行身份验证的是AuthenticationManager接口，ProviderManager是它的一个默认实现，但它并不用来处理身份认证，而是委托给配置好的AuthenticationProvider，每个AuthenticationProvider会轮流检查身份认证。检查后或者返回Authentication对象或者抛出异常。

验证身份就是加载响应的UserDetails，看看是否和用户输入的账号、密码、权限等信息匹配。此步骤由实现AuthenticationProvider的DaoAuthenticationProvider（它利用UserDetailsService验证用户名、密码和授权）处理。包含 GrantedAuthority 的 UserDetails对象在构建 Authentication对象时填入数据。

1.2 配置UserDetailsService

1.2.1 更改Spring-Security.xml中身份的方式，使用自定义的UserDetailsService。

1.2 配置UserDetailsService

1.2.1 更改Spring-Security.xml中身份的方式，使用自定义的UserDetailsService。

 
        < 
        span  
        style 
        = 
        "font-family:arial, helvetica, sans-serif;" 
        >< 
        security:authentication-manager 
        >< 
        br 
        >  < 
        security:authentication-provider  
        user-service-ref 
        =

最低0.47元/天解锁文章