SpringSecurity扩展用户身份信息(UserDetails)的方式

博主：小蓝
发布时间：2024 年 03 月 18 日
965 次浏览
暂无评论
687字数
分类： Linux 技术杂烩

Spring Security 提供了一种健壮的安全框架，用于管理和保护应用程序的安全。在使用Spring Security时，`UserDetails`接口扮演着至关重要的角色，它代表了一个可以被认证的用户的细节信息。然而，在实际应用中，往往需要比Spring Security默认提供的用户信息更多的细节。于是，扩展 `UserDetails`成为了实现这一需求的关键路径。

### 扩展UserDetails的步骤

#### 1. 创建扩展类

首先，你需要创建一个类来扩展 `UserDetails`接口。这个类将包含标准的用户身份信息（如用户名和密码等），以及你需要添加的任何额外属性（如用户的邮箱、电话号码或是角色权限等）。

```java
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.GrantedAuthority;
import java.util.Collection;

public class CustomUserDetails implements UserDetails {
    private String username;
    private String password;
    // 添加了email作为扩展字段
    private String email;
    private Collection<? extends GrantedAuthority> authorities;

// 构造器、getter和setter略

@Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return this.authorities;
    }
  
    @Override
    public String getPassword() {
        return this.password;
    }

@Override
    public String getUsername() {
        return this.username;
    }

// UserDetails接口的其他方法实现略

// email的getter和setter
    public String getEmail() {
        return email;
    }

public void setEmail(String email) {
        this.email = email;
    }
}
```

#### 2. 实现UserDetailsService

Spring Security通过 `UserDetailsService`接口来加载用户特定的数据。你需要实现这个接口，并在其 `loadUserByUsername`方法中返回你自定义的 `UserDetails`实现。

```java
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

@Service
public class CustomUserDetailsService implements UserDetailsService {

@Override
    public CustomUserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 此处应该实现从你的用户存储库（如数据库）中加载用户信息
        // 并构建CustomUserDetails对象返回
    
        // 示意代码，仅作演示
        if(数据库中没有找到用户名) {
            throw new UsernameNotFoundException("User not found with username: " + username);
        }

CustomUserDetails userDetails = new CustomUserDetails();
        // 设置用户信息和权限等
        return userDetails;
    }
}
```

#### 3. 配置Spring Security使用自定义UserDetailsService

最后，确保你的Spring Security配置使用了你的 `CustomUserDetailsService`来加载用户信息。

```java
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.UserDetailsService;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

private final UserDetailsService userDetailsService;

public SecurityConfig(CustomUserDetailsService userDetailsService) {
        this.userDetailsService = userDetailsService;
    }

@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }

@Override
    protected void configure(HttpSecurity http) throws Exception {
        // 配置路径权限等
    }
}
```

通过上述步骤，你就能在Spring Security中扩展 `UserDetails`，进而实现更加个性化和复杂的用户认证和授权机制。记住，在添加更多字段时，保持系统安全性的同时，也需要考虑到用户隐私的保护。

#### [云服务器/高防CDN推荐](https://www.tsyvps.com/)

#### [蓝易云](https://www.tsyvps.com/)国内/海外高防云服务器推荐

<div class="inner-content" >
<p class="inser-title">蓝易云-五网CN2服务器【点我购买】</p>
<div class="inster-summary text-muted">
<span style='color: red;'>蓝易云采用KVM高性能架构，稳定可靠，安全无忧！<br>蓝易云服务器真实CN2回国线路，不伪造，只做高质量海外服务器。</span>
</div>
</div>
</a>

</div>

</div>

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#000000'>蓝易云安全企业级高防CDN：[www.tsycdn.com](https://www.tsycdn.com)</span>**

**<span style='color:#DC143C'>持有增值电信营业许可证：B1-20222080【资质齐全】</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**

蓝易云是一家专注于香港及国内数据中心服务的提供商，提供高质量的服务器租用和云计算服务、包括免备案香港服务器、香港CN2、美国服务器、海外高防服务器、国内高防服务器、香港VPS等。致力于为用户提供稳定,快速的网络连接和优质的客户体验。

最后修改：2024 年 03 月 18 日

如果觉得我的文章对你有用，请随意赞赏

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

SpringSecurity扩展用户身份信息(UserDetails)的方式

小蓝 • 2024 年 03 月 18 日

### 扩展UserDetails的步骤

#### 1. 创建扩展类

```java
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.GrantedAuthority;
import java.util.Collection;

// 构造器、getter和setter略

@Override
    public String getUsername() {
        return this.username;
    }

// UserDetails接口的其他方法实现略

// email的getter和setter
    public String getEmail() {
        return email;
    }

public void setEmail(String email) {
        this.email = email;
    }
}
```

#### 2. 实现UserDetailsService

Spring Security通过 `UserDetailsService`接口来加载用户特定的数据。你需要实现这个接口，并在其 `loadUserByUsername`方法中返回你自定义的 `UserDetails`实现。

@Service
public class CustomUserDetailsService implements UserDetailsService {

CustomUserDetails userDetails = new CustomUserDetails();
        // 设置用户信息和权限等
        return userDetails;
    }
}
```

#### 3. 配置Spring Security使用自定义UserDetailsService

最后，确保你的Spring Security配置使用了你的 `CustomUserDetailsService`来加载用户信息。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

private final UserDetailsService userDetailsService;

public SecurityConfig(CustomUserDetailsService userDetailsService) {
        this.userDetailsService = userDetailsService;
    }

@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService);
    }

@Override
    protected void configure(HttpSecurity http) throws Exception {
        // 配置路径权限等
    }
}
```

#### [云服务器/高防CDN推荐](https://www.tsyvps.com/)

#### [蓝易云](https://www.tsyvps.com/)国内/海外高防云服务器推荐

---

**<span style='color:#000000'>海外免备案云服务器链接：[www.tsyvps.com](https://www.tsyvps.com)</span>**

**<span style='color:#000000'>蓝易云安全企业级高防CDN：[www.tsycdn.com](https://www.tsycdn.com)</span>**

**<span style='color:#DC143C'>持有增值电信营业许可证：B1-20222080【资质齐全】</span>**

**<span style='color:#DC143C'>蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路，拒绝不稳定。</span>**

SpringSecurity扩展用户身份信息(UserDetails)的方式

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

微信视频号视频下载工具WeChatVideoDownloader

Win11系统优化工具-Windows11一键设置

YDArk - 系统内核工具

XPay-自建个人免签收款支付系统

Windows微软常用运行库合集一键安装

easyexcel和poi版本冲突报错深入解析v2

Ubuntu环境下从源码安装MySQL

linux之core文件如何查看和调试

PostgreSQL半结构化JSON数据处理技巧

MySQL数据迁移实践：基于条件筛选的数据搬运技巧

SpringSecurity扩展用户身份信息(UserDetails)的方式

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

SpringSecurity扩展用户身份信息(UserDetails)的方式

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款