Spring Security-如何为UserDetailsService提供附加参数

Question

我需要为Spring Security的< code>UserDetailsService实现提供一个可选的附加参数。

举个简单的例子，假设我需要为属于用户的宠物传递一个宠物ID。

并非所有用户都有宠物，但如果它们有宠物，则实现用户详细信息的 Person 类有一个需要在登录时检索的宠物。

以下是我迄今为止所尝试的：

如何通过Spring安全登录页面传递附加参数

公认答案的问题是，UserDetailsService实现在意识到HttpRequest和

我研究过的其他方法包括定制AuthenticationDetails和AuthenticationDetailsSource，但这也让人感觉不对，因为

我知道我可以用这些方法中的一种来工作，但它们感觉不干净。有人想出解决这个问题的好办法吗？不需要找人为我编写代码，只需要寻找一种通用的方法。

非常感谢你！

Answer 1

我认为可能对用户详细信息的目的有误解。查看Javadoc用户详细信息是关于用户如何与您的应用程序/系统的安全设备相关联。正如方法摘要所示；getPassword、getUsername、get授权等，本质上是这个人是谁（AuthC）以及他们能做什么（AuthZ）。加载用户的宠物信息更多的是一个业务问题，应该在单独的服务PetService.doesUserHavePet（User）PerService.loadPet（User）中处理，而不是在您的UseDetailsService实现中，它应该从您的组织目录服务和/或用户存储中加载用户信息。我认为你发现每种方法都不如干净的原因是你试图将两个概念/责任合并到一个类中。