Java开发之spring security实现基于MongoDB的认证功能

2023-09-21 09:28:05 62

本文实例讲述了Java开发之springsecurity实现基于MongoDB的认证功能。分享给大家供大家参考，具体如下：

springsecurity对基于数据库的认证支持仅限于JDBC，而很多项目并非使用JDBC，比如Nosql数据库很多使用的是MongoJavaDriver,这样就无法用默认的进行支持认证。

如果项目不是使用JDBC，没么解决办法就是：自己定义一个认证服务。

新建一个CustomUserDetailsService类

这个类实现了UserDetailsService接口。代码如下：

publicclassCustomUserDetailsServiceimplementsUserDetailsService{
@Autowired
MongoDBHelperdbhelper;
/*
*根据用户名加载认证用户
*/
@Override
publicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{
//步骤一:从数据库中查出用户数据
MongoDatabasedb=dbhelper.getDB("huanle");
MongoCollectionusers=db.getCollection("user");
Documentfilter=newDocument();
filter.append("account",username);
Documentresult=users.find(filter).first();
if(result==null)thrownewUsernameNotFoundException(username+"不存在");
//步骤二:装配到UserDetails，相当于生成了一个标签
UserDetailsuserDetails=newUser(result.getString("account"),result.getString("password"),true,true,true,true,getAuthorities(result.getInteger("access")));
returnuserDetails;
}
/**根据用户级别，获得角色列表。比如用户级别为1，表示该用户是管理员，则返回ROLE_USER,ROLE_ADMIN
*@paramaccess用户级别
*@return用户角色列表
*/
publicCollectiongetAuthorities(intaccess){
ListauthList=newArrayList(2);
authList.add(newSimpleGrantedAuthority("ROLE_USER"));
if(access==1){
authList.add(newSimpleGrantedAuthority("ROLE_ADMIN"));
}
returnauthList;
}
}

修改spring-security.xml文件

这里通过标签定义了登录，其相关属性说明如下：

属性说明 login-page=”/login” 登录界面的位置 login-processing-url=”/login” 登录表单post到“/login” authentication-failure-url=”/login?error” 登录失败，重定向到“/login?error” default-target-url=”/” 登录成功，重定向到“/” username-parameter=”phone” 登录表单中，名为phone的参数作为认证的username password-parameter=”password” 登录表单中，名为password的参数作为认证的password

通过使用我们自定义的认证服务

最后，看一下login.jsp

<%@pagelanguage="java"contentType="text/html;charset=UTF-8"
pageEncoding="UTF-8"%>
<%@taglibprefix="form"uri="http://www.springframework.org/tags/form"%>
<%@taglibprefix="my"uri="/WEB-INF/custom.tld"%>




用户登录




手机号：
密码：

可见，这个登录页面跟平常使用的并无区别，这都要归功于username-parameter="phone"和password-parameter="password"这两个配置。

总结

从上面的代码可见，自定义的用户认证服务CustomUserDetailsService的唯一任务就是:根据用户名从数据库获取用户数据，生成一个UserDetails实例。

这个UserDetails实例包含了用户名和密码，springsecurity从这个对象里获得数据库里的用户数据，和从form里提交的用户名、密码进行比对，即可认证用户。

更多关于java相关内容感兴趣的读者可查看本站专题：《Spring框架入门与进阶教程》、《Java数据结构与算法教程》、《Java操作DOM节点技巧总结》、《Java文件与目录操作技巧汇总》和《Java缓存操作技巧汇总》

希望本文所述对大家java程序设计有所帮助。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

Java开发之spring security实现基于MongoDB的认证功能

热门推荐

随机推荐