1:登录时使用输入的用户名、密码创建一个 UsernamePasswordAuthenticationToken

看spring-security时,发现只有用户名验证,没看到密码验证

2:根据用户名查询db信息,返回UserDetails对象(验证用户名)

看spring-security时,发现只有用户名验证,没看到密码验证

3:源码DaoAuthenticationProvider类中,调用additionalAuthenticationChecks方法,验证输入的密码与数据库密码是否一致

看spring-security时,发现只有用户名验证,没看到密码验证

但是为什么会调用这个方法,还在学习中...

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2021-08-02
  • 2021-11-17
  • 2021-11-22
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2021-09-20
  • 2023-03-28
  • 2021-11-22
  • 2022-01-21
  • 2021-12-01
  • 2022-12-23
相关资源
相似解决方案