我是 Spring Security 的新手，我正在尝试实现自定义 UserDetailsService 进行身份验证。困扰我的是，这个接口只包含一个方法loadUserByUsername(String username)，它只接受用户名作为参数并返回一个UserDetails。
我想知道为什么这个方法不接受任何密码作为参数。
Spring 如何仅根据用户名对用户进行身份验证？
我是 Spring Security 的新手，欢迎对 Spring Security 中的 API 和身份验证过程进行任何说明。
【问题讨论】：
标签： java spring spring-security
验证用户身份不是UserDetailsService 的工作。那是AuthenticationProvider的责任。
例如DaoAuthenticationProvider 只是使用UserDetailsService 通过用户名加载用户，然后针对该用户验证UsernamePasswordAuthenticationToken 以查看密码是否匹配。
查看DaoAuthenticationProvider 的源代码，了解这究竟是如何在幕后完成的。
【讨论】：
UserDetailsSercvice 用于授权用户并根据需要从 Ldap/DB 加载用户信息。如果您想针对 DB 对用户进行身份验证，那么您可以编写自己的自定义 AuthenticationProvider 并覆盖 authenticate() 方法