SpringSecurity：查询数据库完成认证【未完成】

Bertha 。 2023-06-29 10:56 3阅读 0赞

# 了解SpringSecurity默认实现 #

builder.jdbcAuthentication().usersByUsernameQuery(“tom”);  
在usersByUsernameQuery(“tom”)等方法中最终调用JdbcDaoImpl类的方法查询数据库。  
![在这里插入图片描述][2020011216075738.png]  
SpringSecurity的默认实现已经将SQL语句硬编码在了JdbcDaoImpl类中。这种情况下，我们有下面三种选择：

*  按照JdbcDaoImpl类中SQL语句设计表结构。
 *  修改JdbcDaoImpl类的源码。
 *  不使用jdbcAuthentication()。

# 自定义数据库查询方式 #

1、创建数据库

create table t_admin
    (
       id                   int not null auto_increment,
       loginacct            varchar(255) not null,
       userpswd             char(32) not null,
       username             varchar(255) not null,
       email                varchar(255) not null,
       createtime           char(19),
       primary key (id)
    );

2、创建包：com.atguigu.security.service  
3、包里创建类AppUserDetailService，自定义实现UserDetailsService接口的类并自动装配：

@Service
    public class AppUserDetailService  implements UserDetailsService {
        
    	
    	@Autowired
    	private JdbcTemplate jdbcTemplate;
    	
    	@Override
    	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        
    	    
    	    //1.使用SQL语句根据用户名查询用户对象
    	    String sql = "SELECT id,loginacct,userpswd,username,email,createtime FROM t_admin WHERE loginacct = ?";
    	    
    	    //2.获取查询结果
    	    Map<String, Object> resultMap = jdbcTemplate.queryForMap(sql, username);
    	    
    	    //3.获取用户名、密码数据
    	    String loginacct = resultMap.get("loginacct").toString();
    	    String userpswd = resultMap.get("userpswd").toString();
    	    
    	    //4.创建权限列表
    	    List<GrantedAuthority> list = AuthorityUtils.createAuthorityList("ADMIN","USER");
    	    
    	    //5.创建用户对象
    	    User user = new User(loginacct, userpswd, list);
    	    
    	    return user;
    	}
    }

WebAppSecurityConfig.java装配AppUserDetailService

@Autowired
    	private AppUserDetailService appUserDetailService;

4、实现User类

[2020011216075738.png]: https://img-blog.csdnimg.cn/2020011216075738.png