Spring Security进行登录认证和授权

一、Spring Security内部认证流程

1. 用户首次登录提交用户名和密码后spring security 的UsernamePasswordAuthenticationFilter把用户名密码封装Authentication对象

2. 然后内部调用ProvideManager的authenticate方法进行认证，然后ProvideManager进一步通过内部调用DaoAuthencationPriovider的authenticate方法进行认证

3. DaoAuthencationPriovider通过调用UserDetailsService的实现类InMemoryDetialManager的loadUserByUsername方法查询用户，并把查询到的用户信息封装成一个UserDetails对象。注意InMemoryDetialManage是从内存中查询用户信息的，所以我们要定制化实现UserDetailsService接口来达到从数据库查询用户信息。

4. 通过PasswordEncode对比返回的UserDetails对象的密码和Authentication对象的密码是否一致，如果密码正确就把UserDetails中的权限信息设置到Authentication对象中

5. 如果成功返回Authentication对象就使用SecurityContextHolder.getContext().setAuthentication方法存储改对象，然后其他过滤器就会通过SecurityContextHolder来获取当前用户信息。

二、自定义认证流程

我们要定制化实现UserDetailsService接口来达到从数据库查询用户信息，所以重新写一个UserDetailsServiceImpl实现类。然后认证通过使用用户id生成一个jwt（也就是token），然后用userId 作为key,用户信息作为value存入redis中。用户第一次登陆认证流程如下图。

导入依赖

  <!--SpringSecurity启动器-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <!--redis依赖-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis</artifactId>
        </dependency>
        <!--fastjson依赖-->
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
        </dependency>
        <!--jwt依赖-->
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
        </dependency>

UserDetailsServiceImpl代码文章来源地址https://www.toymoban.com/news/detail-673119.html

@Service
public class UserDetailServiceImpl implements UserDetailsService {
   

    @Resource
    private UserMapper userMapper;
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
   

        //根据用户名查询用户信息
        LambdaQueryWrapper<User> queryWrapper = new LambdaQueryWrapper<>();
        queryWrapper.eq(User::getUserName,username);
        User user 

到了这里，关于Spring Security进行登录认证和授权的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！