Spring security和UserDetailsService
我是Spring Security的新手，我试图实现自定义的UserDetailsService身份验证。令我困扰的是，这个接口只包含一个方法LoadUserbyUserName（String username)，它只将用户名作为参数并返回UserDetails。
我想知道为什么这个方法不接受任何密码作为参数。
Spring是如何只根据用户名对用户进行身份验证的？
共有1个答案
UserDetailsService不负责对用户进行身份验证。这是AuthenticationProvider的职责。
例如，DAOAuthenticationProvider只使用UserDetailsService按用户名加载用户，然后针对该用户验证UserNamePasswordAuthenticationToken以查看密码是否匹配。
请查看DAOAuthenticationProvider的源代码，以了解幕后是如何完成的。
-
我在这里有很多问题要解决。一直试图将上述3项技术集成到我们的WebApp中…我们要使用 null web.xml： 我的servlet-context.xml： My manager-context.xml： 编辑2 我认为主要的问题是SpringSecurity需要webapp上下文（ContextLoaderListener）才能工作，但web应用程序是在servlet上下文中运行的。控制器方
-
我正在学习springsecurity（基于java的配置），我无法使注销正常工作。当我点击注销时，我看到URL更改为http://localhost:8080/logout并获取“HTTP 404-/logout”。登录功能工作正常（即使使用自定义登录表单），但问题是注销，我怀疑重定向的url“localhost:8080/logout”应该类似于“localhost:8808/springte
-
主要内容：1.入门,2.设置用户名和密码1.入门 1.启动一个SpringBoot项目 2.导入SpringSecurity相关依赖 3.编写Controller TestController.java 用户是user 密码是刚刚的 2.设置用户名和密码 1.在配置文件中设置 2.在配置类中设置 3.自定义实现类 2.1 配置文件中设置 2.2 在配置类中设置 设置用户名为zZZ，密码为root 2.3 自定义实现类 配置类: 业务类:
-
在WAR的情况下，它试图将请求转发到/error页面，并寻找它的处理程序方法（请参见底部的日志）。 最后我得到以下回应： 我该换什么才能得到401？
-
1.导入jar包 web.xml spring-security.xml
-
本文向大家介绍SpringSecurity 测试实战，包括了SpringSecurity 测试实战的使用技巧和注意事项，需要的朋友参考一下 引言 试题管理系统的安全模块使用Spring Security，代码从原华软仓库移植，在移植的过程中，发现原测试编写的不好，遂在新系统中对安全模块测试进行了重构。 Spring 测试 添加@SpringBootTest注解，意为这是一个基于SpringBoot
-
我正在设置Angular Spring Security模块来登录和注册用户。当我注册一个用户时，一切都正常。注册后的最后一步是自动登录，但我遇到了以下错误： XMLHttpRequest无法加载超文本传输协议//localhost:8080/com-tesis/login.请求的资源上不存在“访问控制允许起源”标头。因此不允许访问起源“超文本传输协议//localhost:9000”。响应的HT
-
问题内容： 我目前正在评估基于Java的安全框架，我是Spring 3.0用户，因此似乎似乎SpringSecurity是正确的选择，但是Spring安全性似乎受到过分复杂的困扰，它似乎并没有使安全性易于实现， Shiro似乎更加连贯，更容易理解。我正在寻找这两个框架之间的利弊清单。 问题答案： 我也同意Spring Security对我来说感觉太复杂了。当然，他们已经做了一些降低复杂性的事情，例