使用 AngularJS 和 Spring Security 进行身份验证

Question

我想使用 AngularJS 、 Spring-Boot 和 Spring-security 创建一个登录页面工作正常。

但这是一种静态登录方式，它是通过包含如下用户凭据的 application.yml 文件完成的：

security:
  user:
    name: taha 
    password: password

如何通过检查 Mysql 数据库中的用户凭据来动态创建登录页面？我应该做哪些改变？

Answer 1

第一步你需要有域模型 User 来存储用户，然后创建 Repositoy 和 Service 层，通过用户名从数据库中找到用户，然后像这样创建 UserDetailService

@Component("userDetailsService")
public class CustomUserDetailsService implements org.springframework.security.core.userdetails.UserDetailsService {

    @Autowired
    private IUserService userService;

    private final Logger log = LoggerFactory.getLogger(CustomUserDetailsService.class);

    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        User userEntity = userService.findByUsername(username);
        if (userEntity != null) {
            log.debug("------------==" + userEntity.getUsername());
            log.debug("------------==" + userEntity.getPassword());
        } else if (userEntity == null)
            throw new UsernameNotFoundException("user not found");

        return userEntity;
    }

}

以及像这样在安全配置中设置 UserDetailService

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {


    @Inject
    @Qualifier("userDetailsService")
    private UserDetailsService userDetailsService;

    @Inject
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .userDetailsService(userDetailsService);
    }

    @Override
    public void configure(WebSecurity web) throws Exception {

    }

}