SpringSecurity自定义用户认证逻辑

⒈处理用户信息获取逻辑

　　用户信息的获取逻辑是被SpringSecurity封装到UserDetailsService接口里面的

package org.springframework.security.core.userdetails;

/**
 * 用户信息的获取逻辑是被SpringSecurity封装到UserDetailsService接口里面的
 */
public interface UserDetailsService {

    /**
     * 根据通过用户输入的用户名得到用户信息，SpringSecurity会利用这些用户信息去做一些相应的处理和校验。
     * 如果处理和检验都通过了，Spring会把这个用户放到Session里面。
     * 如果找不到用户，则会抛出用户名不存在这个异常
     * @param username
     * @return
     * @throws UsernameNotFoundException
     */
    UserDetails loadUserByUsername(String username) throws UsernameNotFoundException;
}

package cn.coreqi.security.services;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Component;

@Component
public class MyUserDetailsService implements UserDetailsService {
    private Logger logger = LoggerFactory.getLogger(getClass());
    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        logger.info("登录用户名：" + s);
        // 根据用户名查找用户信息
        return new User(s,"admin", 
                true,true,true,true,
                AuthorityUtils.commaSeparatedStringToAuthorityList("admin,ROLE_USER"));　　//默认情况下，认证服务器的请求必须要有一个ROLE_USER的角色才能访问
    }
}

因为SpringSecurity5以后的版本密码默认是加密的，所以我想你需要声明一下。

    @Bean
    public PasswordEncoder passwordEncoder(){
        return NoOpPasswordEncoder.getInstance();
    }

⒉处理用户检验逻辑

package org.springframework.security.core.userdetails;

import java.io.Serializable;
import java.util.Collection;
import org.springframework.security.core.GrantedAuthority;

public interface UserDetails extends Serializable {
    /**
     * 获取用户权限列表
     * @return
     */
    Collection<? extends GrantedAuthority> getAuthorities();

    /**
     * 获取用户密码
     * @return
     */
    String getPassword();

    /**
     * 获取用户名
     * @return
     */
    String getUsername();

    /**
     * 账户是否过期
     * @return  true==没有过期，falst==账户已过期
     */
    boolean isAccountNonExpired();

    /**
     * 账户是否被锁定，一般用来判断账户是否被冻结
     * @return
     */
    boolean isAccountNonLocked();

    /**
     * 账户密码是否过期
     * @return  true==没有过期，falst==已过期
     */
    boolean isCredentialsNonExpired();

    /**
     * 账户是否可用，一般用来判断账户是否被删除
     * @return
     */
    boolean isEnabled();
}

⒊处理用户密码加密解密

package org.springframework.security.crypto.password;

public interface PasswordEncoder {

    /**
     * 把用户的密码进行加密，新增用户的时候需要我们调用
     * @param var1
     * @return
     */
    String encode(CharSequence var1);

    /**
     * 判断加密后的密码和用户输入的密码是否匹配，SpringSecurity自动调用
     * @param var1
     * @param var2
     * @return
     */
    boolean matches(CharSequence var1, String var2);

    /**
     *
     * @param encodedPassword
     * @return
     */
    default boolean upgradeEncoding(String encodedPassword) {
        return false;
    }
}

    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder(); //推荐使用这个
    }