核心组件之UserDetailService

2018-08-05 07:45:39来源:博客园 阅读 ()

新老客户大回馈,云服务器低至5折

简介:
  • UserDetails => Spring Security基础接口
  • Authentication => 认证对象,可通过SecurityContext获得
  • principal => 用户信息对象,是一个Object,通常可转为UserDetails
 
UserDetails
    用于表示一个principal,但是一般情况下是作为(你所使用的用户数据库)和(Spring Security 的安全上下文需要保留的信息)之间的适配器。
 
什么时候提供UserDetails对象?如何做到?
有一个特殊的接口 => UserDetailService
这个接口只有一个方法 => loadUserByUsername(String username)
 
何处用到?
    当认证成功后,UserDetails将被用户构建Authentication对象,存储在SecurityContextHolder中。
 
UserDetails既然是一个接口,那它有哪些实现类?
  • InMemoryDaoImpl => 存储于内存
  • JdbcDaoImpl => 存储于数据库(磁盘)
  • 或自定义
 
误解 => UserDetailService 负责认证用户
    实际上:UserDetailService只单纯地负责存取用户信息,除了给框架内的其他组件提供数据外没有其他功能。而认证过程是由AuthenticationManager来完成的。(大多数情况下,可以通过实现AuthenticationProvider接口来自定义认证过程
 
 

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:集合异常之List接口

下一篇:JProfiler性能分析工具