SpringSecurity自定义用户认证逻辑

⒈处理用户信息获取逻辑

　　用户信息的获取逻辑是被SpringSecurity封装到UserDetailsService接口里面的

 package org.springframework.security.core.userdetails;

 /**
  * 用户信息的获取逻辑是被SpringSecurity封装到UserDetailsService接口里面的
  */
 public interface UserDetailsService {

     /**
      * 根据通过用户输入的用户名得到用户信息，SpringSecurity会利用这些用户信息去做一些相应的处理和校验。
      * 如果处理和检验都通过了，Spring会把这个用户放到Session里面。
      * 如果找不到用户，则会抛出用户名不存在这个异常
      * @param username
      * @return
      * @throws UsernameNotFoundException
      */
     UserDetails loadUserByUsername(String username) throws UsernameNotFoundException;
 }

 package cn.coreqi.security.services;

 import org.slf4j.Logger;
 import org.slf4j.LoggerFactory;
 import org.springframework.security.core.authority.AuthorityUtils;
 import org.springframework.security.core.userdetails.User;
 import org.springframework.security.core.userdetails.UserDetails;
 import org.springframework.security.core.userdetails.UserDetailsService;
 import org.springframework.security.core.userdetails.UsernameNotFoundException;
 import org.springframework.stereotype.Component;

 @Component
 public class MyUserDetailsService implements UserDetailsService {
     private Logger logger = LoggerFactory.getLogger(getClass());
     @Override
     public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
         logger.info("登录用户名：" + s);
         // 根据用户名查找用户信息
         return new User(s,"admin",
                 true,true,true,true,
                 AuthorityUtils.commaSeparatedStringToAuthorityList("admin,ROLE_USER"));　　//默认情况下，认证服务器的请求必须要有一个ROLE_USER的角色才能访问
     }
 }

因为SpringSecurity5以后的版本密码默认是加密的，所以我想你需要声明一下。

     @Bean
     public PasswordEncoder passwordEncoder(){
         return NoOpPasswordEncoder.getInstance();
     }

⒉处理用户检验逻辑

 package org.springframework.security.core.userdetails;

 import java.io.Serializable;
 import java.util.Collection;
 import org.springframework.security.core.GrantedAuthority;

 public interface UserDetails extends Serializable {
     /**
      * 获取用户权限列表
      * @return
      */
     Collection<? extends GrantedAuthority> getAuthorities();

     /**
      * 获取用户密码
      * @return
      */
     String getPassword();

     /**
      * 获取用户名
      * @return
      */
     String getUsername();

     /**
      * 账户是否过期
      * @return  true==没有过期，falst==账户已过期
      */
     boolean isAccountNonExpired();

     /**
      * 账户是否被锁定，一般用来判断账户是否被冻结
      * @return
      */
     boolean isAccountNonLocked();

     /**
      * 账户密码是否过期
      * @return  true==没有过期，falst==已过期
      */
     boolean isCredentialsNonExpired();

     /**
      * 账户是否可用，一般用来判断账户是否被删除
      * @return
      */
     boolean isEnabled();
 }

⒊处理用户密码加密解密

 package org.springframework.security.crypto.password;

 public interface PasswordEncoder {

     /**
      * 把用户的密码进行加密，新增用户的时候需要我们调用
      * @param var1
      * @return
      */
     String encode(CharSequence var1);

     /**
      * 判断加密后的密码和用户输入的密码是否匹配，SpringSecurity自动调用
      * @param var1
      * @param var2
      * @return
      */
     boolean matches(CharSequence var1, String var2);

     /**
      *
      * @param encodedPassword
      * @return
      */
     default boolean upgradeEncoding(String encodedPassword) {
         return false;
     }
 }

     @Bean
     public PasswordEncoder passwordEncoder(){
         return new BCryptPasswordEncoder(); //推荐使用这个
     }