Spring Security：使用数据库支持的 UserDetailsService 进行身份验证

淡淡的烟草味﹌ 2023-09-27 10:58 18阅读 0赞

### **1.概述** ###

在本文中，我们将展示如何创建自定义数据库支持的*UserDetailsService*以使用 Spring Security 进行身份验证。

### **2. *UserDetailsService*** ###

*UserDetailsService*接口用于检索与用户相关的数据。它有一个名为*loadUserByUsername()*的方法，可以重写该方法以自定义查找用户的过程。

*DaoAuthenticationProvider*使用它在身份验证期间加载有关用户的详细信息。

### **3.*用户*模型** ###

为了存储用户，我们将创建一个映射到数据库表的*User*实体，具有以下属性：

@Entity
    public class User {
    
        @Id
        @GeneratedValue(strategy = GenerationType.AUTO)
        private Long id;
    
        @Column(nullable = false, unique = true)
        private String username;
    
        private String password;
    
        // standard getters and setters
    }

### **4. 检索用户** ###

为了检索与用户名关联的用户，我们将使用*Spring Data*通过扩展*JpaRepository*接口创建一个*DAO*类：

public interface UserRepository extends JpaRepository<User, Long> {
    
        User findByUsername(String username);
    }

### **5. *UserDetailsService*** ###

为了提供我们自己的用户服务，我们需要实现*UserDetailsService*接口。

我们将创建一个名为*MyUserDetailsService*的类，它会覆盖接口的*loadUserByUsername()*方法。

*在此方法中，我们使用DAO*检索*User*对象，如果存在，则将其包装到*MyUserPrincipal*对象中，该对象实现*UserDetails*并返回它：

@Service
    public class MyUserDetailsService implements UserDetailsService {
    
        @Autowired
        private UserRepository userRepository;
    
        @Override
        public UserDetails loadUserByUsername(String username) {
            User user = userRepository.findByUsername(username);
            if (user == null) {
                throw new UsernameNotFoundException(username);
            }
            return new MyUserPrincipal(user);
        }
    }

让我们定义*MyUserPrincipal*类如下：

public class MyUserPrincipal implements UserDetails {
        private User user;
    
        public MyUserPrincipal(User user) {
            this.user = user;
        }
        //...
    }

### **6.弹簧配置** ###

我们将演示两种类型的 Spring 配置：XML 和基于注释，这是使用我们自定义的*UserDetailsService*实现所必需的。

#### **6.1。注释配置** ####

***启用自定义UserDetailsService* 所需要做的就是将其作为 bean 添加到我们的应用程序上下文中。**

*由于我们使用@Service*注解配置了我们的类，因此应用程序将在组件扫描期间自动检测到它，并从该类中创建一个 bean。因此，我们在这里不需要做任何其他事情。

或者，我们可以：

*  使用 *AuthenticationManagerBuilder\#userDetailsService*方法在*authenticationManager*中配置它
 *  将其设置为自定义*authenticationProvider* bean 中的属性，然后使用*AuthenticationManagerBuilder\# authenticationProvider*函数将其注入

#### **6.2. XML 配置** ####

另一方面，对于 XML 配置，我们需要定义一个类型为*MyUserDetailsService*的 bean ，并将其注入 Spring 的*authentication-provider* bean：

### **7. 其他数据库支持的身份验证选项** ###

*AuthenticationManagerBuilder* 提供了另一种在我们的应用程序中配置基于 JDBC 的身份验证的方法。

我们必须使用*DataSource*实例配置*AuthenticationManagerBuilder.jdbcAuthentication 。*如果我们的数据库遵循[Spring User Schema][]，那么默认配置将非常适合我们。

我们[在前一篇文章][Link 1]中已经看到了使用这种方法的基本配置。

此配置产生的 *JdbcUserDetailsManager* 实体也实现了*UserDetailsS*  ervice 。

因此，我们可以得出结论，这种配置更容易实现，特别是如果我们使用自动为我们配置[DataSource][]的 Spring Boot 。

无论如何，如果我们需要更高级别的灵活性，准确自定义应用程序获取用户详细信息的方式，那么我们将选择本教程中采用的方法。

### **8. 结论** ###

总而言之，在本文中，我们展示了如何创建一个基于 Spring 的自定义*UserDetailsService*，它由持久数据支持。

该实现可以在[GitHub 项目][GitHub]中找到——这是一个基于 Maven 的项目，因此它应该很容易导入和运行。

[Spring User Schema]: https://docs.spring.io/spring-security/reference/servlet/appendix/database-schema.html#_user_schema
[Link 1]: https://www.baeldung.com/java-config-spring-security#Authentication
[DataSource]: https://www.baeldung.com/spring-boot-configure-data-source-programmatic
[GitHub]: https://github.com/eugenp/tutorials/tree/master/spring-security-modules/spring-security-web-boot-1