Spring Security 的用户信息通过 UserDetailsService 接口实现,只需要实现其中 loadUserByUsername(String username) 方法,就可以完成用户信息的自定义
重命名包名 case1 为 case2
重命名 Case1Application.java 为 Case2Application.java
创建新的 config 包,并新建 WebSecurityConfig.java 类。
完整的代码如下:
package net.txt100.learn.springsecurity.base.case2.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
/**
* Title: WebSecurityConfig
* Package: net.txt100.learn.springsecurity.base.case2.config
* Creation date: 2019-08-11
* Description:
*
* @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
* @since 1.0
*/
@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public PasswordEncoder passwordEncoder() {
// 配置密码的保护策略,spring security 默认使用 bcrypt 加密算法。
// 此处只要显式声明 BCryptPasswordEncoder Bean 即可
return new BCryptPasswordEncoder();
}
}
创建 service 包,创建 SimpleUserDetailsService 类实现 UserDetailsService 接口。
完整代码如下:
package net.txt100.learn.springsecurity.base.case2.service;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.stereotype.Service;
import java.util.Collections;
/**
* Title: SimpleUserDetailsService
* Package: net.txt100.learn.springsecurity.base.case2.service
* Creation date: 2019-08-11
* Description: 使用预定义用户信息
*
* @author <a href="zgjt_tongl@thunis.com">Tonglei</a>
* @since 1.0
*/
@Service
public class SimpleUserDetailsService implements UserDetailsService {
@Autowired
private PasswordEncoder passwordEncoder;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根据用户名,返回用户的 用户名、密码、权限 信息
// 本例中 任意用户名 + 密码 123456,均可登录成功
// ROLE_* 是 spring security 风格的角色定义,此处 * 可以任意替换
User user = new User(
username,
passwordEncoder.encode("123456"),
Collections.singleton(new SimpleGrantedAuthority("ROLE_USER"))
);
return user;
}
}
打开命令行,进入工程根目录,执行编译命令
gradle compileJava
执行运行命令
gradle run
访问 http://localhost:8080/user/all
用户名填入任意字符串,比如 user1
密码必须填入: 123456
同样可以看到认证成功的页面。
输入其他密码,将提示密码错误
通过自定义 UserDetailsService 类,可以实现用户的自定义。
注意: 最新版本的 spring boot 框架中,PasswordEncoder 必须显示定义,否则密码无法验证通过。