自定义 spring security authenticated 方法

要自定义 Spring Security 中的 authenticated 方法，你可以通过实现 AuthenticationProvider 接口来实现。

首先，你需要创建一个类来实现 AuthenticationProvider 接口，并实现其 authenticate 方法。在该方法中，你需要编写逻辑来验证用户凭证并返回 Authentication 对象。

以下是一个示例：

@Component
public class CustomAuthenticationProvider implements AuthenticationProvider {

    @Autowired
    private UserService userService;

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        String username = authentication.getName();
        String password = authentication.getCredentials().toString();

        User user = userService.findByUsername(username);
        if (user == null || !password.equals(user.getPassword())) {
            throw new BadCredentialsException("Invalid username or password");
        }

        List<GrantedAuthority> authorities = new ArrayList<>();
        authorities.add(new SimpleGrantedAuthority(user.getRole().toString()));

        return new UsernamePasswordAuthenticationToken(username, password, authorities);
    }

    @Override
    public boolean supports(Class<?> authentication) {
        return authentication.equals(UsernamePasswordAuthenticationToken.class);
    }
}

在上面的代码中，我们首先注入了一个 UserService 对象，然后在 authenticate 方法中，我们根据传入的用户名和密码验证用户凭证。如果验证失败，我们抛出一个 BadCredentialsException 异常。如果验证成功，我们创建一个包含用户角色信息的 GrantedAuthority 对象并返回一个 UsernamePasswordAuthenticationToken 对象。

最后，我们需要在 Spring Security 的配置文件中将我们的自定义 AuthenticationProvider 添加到 AuthenticationManager 中，如下所示：

<security:authentication-manager>
    <security:authentication-provider ref="customAuthenticationProvider"/>
</security:authentication-manager>

<bean id="customAuthenticationProvider" class="com.example.CustomAuthenticationProvider"/>

这样，当用户登录时，Spring Security 将使用我们自定义的 AuthenticationProvider 来验证用户凭证。