来自mysql数据库的spring安全认证答案

【问题标题】：spring security authentication from mysql database来自mysql数据库的spring安全认证
【发布时间】：2012-11-23 02:38:31
【问题描述】：

我正在尝试让 spring 对我的 mysql 数据库中的用户进行身份验证。它适用于内存中的用户。我遵循了有关此的每个教程，但仍然无法正常工作，我不明白为什么，因为它需要一个非常基本的配置。

我的 applicationContext.xml：

<?xml version="1.0" encoding="UTF-8"?>


<beans:beans xmlns="http://www.springframework.org/schema/security"
 xmlns:beans="http://www.springframework.org/schema/beans"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://www.springframework.org/schema/beans
                     http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
                     http://www.springframework.org/schema/security
               http://www.springframework.org/schema/security/spring-security-3.1.xsd">

<http security="none" pattern="/javax.faces.resource/**" />
<http security="none" pattern="/static/**"/>
<http auto-config="true" use-expressions="true"
                         access-denied-page="/public/login.xhtml">

    <intercept-url pattern="/public/**" access="permitAll"/>
    <intercept-url pattern="/secure/adm.xhtml" access="hasRole('ROLE_ADMIN')"/>
    <intercept-url pattern="/secure/**" access="hasRole('ROLE_USER')"/>
    <intercept-url pattern="/login.xhtml" access="permitAll"/>
    <intercept-url pattern="/**" access="hasRole('ROLE_USER')"/>
    <form-login login-page="/public/login.xhtml"
                authentication-failure-url="/public/login.xhtml?erro=true"
                default-target-url="/secure/secure.xhtml"
                username-parameter="usuario"
                password-parameter="senha"
                /> <!--login-processing-url-->
    <logout/>
    <session-management invalid-session-url="/timeout.jsp">
        <concurrency-control max-sessions="1" error-if-maximum-exceeded="true" />
    </session-management>
</http>


<beans:bean id="dataSource"
            class="org.springframework.jdbc.datasource.DriverManagerDataSource" >

    <beans:property name="url" value="jdbc:mysql://localhost:3306/gde" />
    <beans:property name="driverClassName" value="com.mysql.jdbc.Driver" />
    <beans:property name="username" value="root" />
    <beans:property name="password" value="" />
</beans:bean>

<authentication-manager alias="authenticationManager">
    <authentication-provider>

        <user-service>
            <user name="a" password="b" authorities="ROLE_USER"/>
            <user name="b" password="a" authorities="ROLE_ADMIN"/> 
        </user-service>

        <jdbc-user-service data-source-ref="dataSource"
                           users-by-username-query="SELECT USUARIO as username, SENHA as password, ISATIVO as enabled FROM usuario WHERE USUARIO=?"

                           authorities-by-username-query="SELECT USUARIO_USUARIO as username, AUTORIZACOES_TIPO as authority FROM usuario_tipo_usuario WHERE USUARIO_USUARIO=?"
        />
    </authentication-provider>
</authentication-manager>
</beans:beans>

对于 a/b 和 b/a，它的身份验证很好。

【问题讨论】：

尝试只保留数据库用户服务（删除内存中的user-service）并确保用户存在于数据库中
当您尝试从数据库中以用户身份进行身份验证时，调试日志会显示什么内容。如果您手动运行查询，您是否已验证查询是否按预期工作？请发布相关输出。
谢谢你们！我不完全明白为什么，但你的小费解决了蓝脚的问题。是的，卢克，我对它们进行了测试。你们认为可以帮我解决这个“stackoverflow.com/questions/13481299/…”吗？请尽可能阅读它，我很感激。
为什么我第一次登录时总是超时？

标签： spring-security

【解决方案1】：

官方回答：我只需要删除内存用户并让它工作，虽然我不太明白为什么。谢谢你，bluefoot 和 Luke Taylor。

【讨论】：