Springsecurity loadUserByUsername 重写两个 根据不同条件让tokenEndpoint.postAccessToken选择使用

Spring Security的`loadUserByUsername()`是一个回调方法，通常用于从数据源获取用户信息并验证其凭据。如果你想根据特定条件控制`tokenEndpoint.postAccessToken`请求的行为，你可以通过自定义一个实现了`UserDetailsService`接口的类，并在那里实现逻辑判断。

首先，你需要创建一个重写了`loadUserByUsername(String username)`方法的服务类：

@Service
public class CustomUserService extends UserDetailsService {

    @Autowired
    private YourCustomDataSource dataSource; // 自定义的数据源

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 判断条件，例如基于URL、HTTP头等
        if (yourCondition1) { // 条件1
            return yourCustomUserDetails(username); // 使用自定义逻辑返回用户详情
        } else if (yourCondition2) { // 条件2
            return dataSource.loadUserByUsername(username); // 调用默认或外部数据源
        } else {
            throw new UsernameNotFoundException("Invalid username or condition not met");
        }
    }

    private UserDetails yourCustomUserDetails(String username) { // 你的自定义用户详情处理逻辑}
}

然后，在Spring Security配置里，将这个自定义服务注册到`GlobalAuthenticationConfigurerAdapter`或`WebSecurityConfigurerAdapter`：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserService customUserService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserService);
    }

    // ...其他配置...
}

当你在`tokenEndpoint.postAccessToken`请求中调用`loadUserByUsername()`时，由于`customUserService`已经覆盖了默认行为，它会根据你的条件逻辑来决定如何获取并验证用户。