Spring Security身份认证之UserDetailsService使用教程

在Spring Security中，可以使用UserDetailsService来获取用户信息并进行身份认证。UserDetailsService是一个接口，需要自定义实现来提供用户信息。

下面是一个简单的示例，演示如何使用UserDetailsService来进行身份认证：

1. 创建一个实现UserDetailsService接口的类，并实现其loadUserByUsername方法。在该方法中，你可以从数据库或其他数据源中获取用户信息，并返回一个实现了UserDetails接口的用户对象。

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found with username: " + username);
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), getAuthorities(user.getRoles()));
    }

    private Collection<? extends GrantedAuthority> getAuthorities(Set<Role> roles) {
        return roles.stream()
                .map(role -> new SimpleGrantedAuthority(role.getName()))
                .collect(Collectors.toList());
    }
}

2. 在配置类（如SecurityConfig）中，使用@Autowired注解将UserDetailsService实例注入，并在configure方法中配置AuthenticationManagerBuilder。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    // ...其他配置...

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

上述代码中，我们将UserDetailsService实例注入到AuthenticationManagerBuilder中，并使用BCryptPasswordEncoder作为密码编码器。

3. 在登录过程中，Spring Security将调用UserDetailsService的loadUserByUsername方法来获取用户信息，并使用密码编码器对用户输入的密码进行验证。

现在，当用户尝试进行身份认证时，UserDetailsService将被调用，从数据库中获取用户信息并进行验证。你可以根据自己的需求来自定义UserDetailsService的实现，以适应不同的用户信息存储方式。