2.2. 数据库表结构
Spring Security默认情况下需要两张表，用户表和权限表。以下是hsqldb中的建表语句：
create table users(
username varchar_ignorecase(50) not null primary key,
password varchar_ignorecase(50) not null,
enabled boolean not null
);
create table authorities (
username varchar_ignorecase(50) not null,
authority varchar_ignorecase(50) not null,
constraint fk_authorities_users foreign key(username) references users(username)
);
create unique index ix_auth_username on authorities (username,authority);
users：用户表。包含username用户登录名，password登陆密码，enabled用户是否被禁用三个
字段。
其中username用户登录名为主键。
authorities：权限表。包含username用户登录名，authorities对应权限两个字段。
其中username字段与users用户表的主键使用外键关联。
对authorities权限表的username和authority创建唯一索引，提高查询效率。
Spring Security会在初始化时，从这两张表中获得用户信息和对应权限，将这些信息保存到缓存
中。其中users表中的登录名和密码用来控制用户的登录，而权限表中的信息用来控制用户登陆后
是否有权限访问受保护的系统资源。
我们在示例中预先初始化了一部分数据：
insert into users(username,password,enabled) values('admin','admin',true);
insert into users(username,password,enabled) values('user','user',true);
insert into authorities(username,authority) values('admin','ROLE_ADMIN');
insert into authorities(username,authority) values('admin','ROLE_USER');
insert into authorities(username,authority) values('user','ROLE_USER');
http://family168.com/oa/springsecurity/html/ch002-database.html（第 3／4 页）[2009-7-13 14:52:43]
我的内容管理
展开
