Spring security基于数据库中账户密码认证

2023-07-29 14:18:05 64

一、原理分析

前台的登录请求发送到后端后会由springsecurity进行拦截，即controller层由框架自己提供。这样用户名和密码的认证就需要在service层完成,所以框架需要在service层获取到我们自己的数据库账号信息。

springsecurity提供了一个接口UserDetailsService来让用户提供账号和密码,其内容如下

publicinterfaceUserDetailsService{
UserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException;
}

用户实现这个接口中的loadUserByUsername方法，通过数据库中查询的账号和密码构造一个UserDetails对象返回给springsecurity，然后框架自己完成认证操作。

其中UserDetails也是一个接口，springsecurity用它来封装当前进行认证的用户信息

publicinterfaceUserDetailsextendsSerializable{
CollectiongetAuthorities();
StringgetPassword();
StringgetUsername();
booleanisAccountNonExpired();
booleanisAccountNonLocked();
booleanisCredentialsNonExpired();
booleanisEnabled();
}

springsecurity自己提供了一个实现类我们可以直接使用,以下是User中的部分代码

publicclassUserimplementsUserDetails,CredentialsContainer{
privateStringpassword;
privatefinalStringusername;
privatefinalSetauthorities;
privatefinalbooleanaccountNonExpired;//帐户是否过期
privatefinalbooleanaccountNonLocked;//帐户是否锁定
privatefinalbooleancredentialsNonExpired;//认证是否过期
privatefinalbooleanenabled;//帐户是否可用
｝

所以，使用数据库完成认证的关键就是实现UserDetailsService接口，并在loadUserByUsername方法中封装一个框架需要的UserDetails对象，即User对象返回给框架，由框架完成后续的认证操作。

同时需要在springsecurity的配置文件中指定要用来认证的userService的bean

二、代码实现

1.新建一个javaWeb工程

新建一个javaweb工程,导入相关依赖,pom文件的内容如下

pom文件




4.0.0

com.lyy
spring_security_1
1.0-SNAPSHOT
war

spring_security_1MavenWebapp

http://www.example.com


UTF-8
5.0.2.RELEASE
1.6.6
1.2.12
5.1.6
3.4.5
5.0.1.RELEASE




org.aspectj
aspectjweaver
1.6.8


org.springframework
spring-aop
${spring.version}


org.springframework
spring-context
${spring.version}


org.springframework
spring-context-support
${spring.version}


org.springframework
spring-web
${spring.version}


org.springframework
spring-orm
${spring.version}


org.springframework
spring-beans
${spring.version}


org.springframework
spring-core
${spring.version}


org.springframework
spring-test
${spring.version}


org.springframework
spring-webmvc
${spring.version}



org.springframework
spring-tx
${spring.version}


junit
junit
4.12
test



javax.servlet
javax.servlet-api
3.1.0
provided


javax.servlet.jsp
jsp-api
2.0
provided


jstl
jstl
1.2


log4j
log4j
${log4j.version}


org.slf4j
slf4j-api
${slf4j.version}


org.slf4j
slf4j-log4j12
${slf4j.version}



mysql
mysql-connector-java
${mysql.version}



org.mybatis
mybatis
${mybatis.version}


org.mybatis
mybatis-spring
1.3.0


c3p0
c3p0
0.9.1.2
jar
compile


com.github.pagehelper
pagehelper
5.1.2


org.springframework.security
spring-security-web
${spring.security.version}


org.springframework.security
spring-security-config
${spring.security.version}


org.springframework.security
spring-security-core
${spring.security.version}


org.springframework.security
spring-security-taglibs
${spring.security.version}




javax.annotation
jsr250-api
1.0



com.fasterxml.jackson.core
jackson-databind
2.9.7



com.fasterxml.jackson.core
jackson-core
2.9.7


org.projectlombok
lombok
1.16.16






org.apache.tomcat.maven
tomcat7-maven-plugin
2.1

80
/
UTF-8
tomcat7

在web.xml中配置springsecurity的过滤器

web.xml



springsecurity01


contextConfigLocation
classpath:spring-security.xml,classpath*:applicationContext.xml




org.springframework.web.context.ContextLoaderListener



springSecurityFilterChain
org.springframework.web.filter.DelegatingFilterProxy


springSecurityFilterChain
/*




characterEncodingFilter
org.springframework.web.filter.CharacterEncodingFilter

encoding
UTF-8



characterEncodingFilter
/*



index.html
index.htm
index.jsp
default.html
default.htm
default.jsp

整合spring和mybatis,spring的配置文件applicationContext.xml

spring配置文件

springsecurity配置文件

springsecurity的配置文件的内容,spring-security.xml

在这个配置文件中要注意的是配置用来认证的userServiceBean

创建登录页面和登录失败的页面login.html,failed.html

2.用户认证的实现

新建一个IUserService接口继承UserDetailsService

packagecom.lyy.service;
importorg.springframework.security.core.userdetails.UserDetailsService;
publicinterfaceIUserServiceextendsUserDetailsService{
}

实现类如下

@Service("userService")
publicclassUserServiceImplimplementsIUserService{

@Autowired
privateIUserDaouserDao;

publicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{
UserInfouserInfo=userDao.findByUsername(username);
Useruser=newUser(userInfo.getUsername(),"{noop}"+userInfo.getPassword(),getRoles());
returnuser;
}
/*给用户赋值角色信息*/
privateListgetRoles(){
Listlist=newArrayList();
list.add(newSimpleGrantedAuthority("ROLE_USER"));
list.add(newSimpleGrantedAuthority("ROLE_ADMIN"));
returnlist;
}
}

其中在loadUserByUsername方法中完成查询数据库信息，封装成框架需要的用户信息。

注意:

UserInfo是封装数据库用户信息的实体类

getRoles用来给用户赋角色信息，springsecurity认证时用户必须有角色信息，角色信息可以从数据库中查询，在这里直接在代理中写固定值来示意。

用户密码中拼接的"{noop}"字符串是因为我们没有对密码进行加密，所以要告诉框架认证密码时不需要加密。

3.测试

启动工程，访问localhost,会跳转到登录页面，输入数据库中存在的账户和密码就会登录成功并跳转到首页index.html

三、总结

使用数据库完成认证的关键就是实现UserDetailsService接口，并在loadUserByUsername方法中封装一个框架需要的UserDetails对象，即User对象返回给框架，由框架完成后续的认证操作。

同时需要在springsecurity的配置文件中指定要用来认证的userService的bean，即实现了loadUserByUsername方法的userService

如果需要查看示例工程的具体代码，可以点击下方的链接在码云上查看

示例工程地址

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

Spring security基于数据库中账户密码认证

热门推荐

随机推荐