Spring 4安全性jdbc身份验证

Question

我正在尝试让JDBC身份验证与我的小辅助项目一起工作，从表面上看，它应该可以工作，但它没有。所有的配置都遵循贝娄。

如果我切换到具有相同用户名/密码的inMemory身份验证，它就会非常工作。

这是我记录输出时得到的结果：

@Autowired
public void configAuthentication(AuthenticationManagerBuilder auth) throws Exception {

    auth.jdbcAuthentication().dataSource(dataSource)
            .usersByUsernameQuery("select user_name as username, password, enabled from gag.users as u where u.user_name=?")
            .authoritiesByUsernameQuery("select user_name as username, role from gag.user_roles as u where u.user_name=?");
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    // @formatter:off
    http.authorizeRequests()
            .antMatchers("/").permitAll()
            .antMatchers("/post/**").hasRole("USER")
            .and()
                .formLogin()
                    .loginPage("/login")
            .and()
                .exceptionHandling().accessDeniedPage("/denied")
            .and()
                .csrf().disable();
    // @formatter:on
}

CREATE TABLE gag.USERS(
    id SERIAL PRIMARY KEY,
    user_name varchar(30) UNIQUE,
    password varchar(30),
    enabled BOOLEAN NOT NULL DEFAULT TRUE
);

CREATE TABLE gag.USER_ROLES(
    id SERIAL PRIMARY KEY,
    user_name varchar(30) REFERENCES gag.USERS(user_name) NOT NULL,
    role varchar(30) NOT NULL,
    UNIQUE(user_name, role)
);

INSERT INTO gag.USERS(user_name, password, enabled) VALUES('admin', 'admin', TRUE);
INSERT INTO gag.USER_ROLES(user_name, role) VALUES('admin', 'USER');

Answer 1

从版本4开始，Spring Security framework自动添加前缀role_。请参阅有关从Spring Security 3.x迁移到4.x的相关文档：

>

8。自动角色前缀：

Spring Security 4自动为任何角色添加role_前缀。这些改动是作为SEC-2758的一部分作出的

INSERT INTO gag.USER_ROLES(user_name, role) VALUES('admin', 'ROLE_USER');

如果您想省略role_前缀，您可能会发现上面链接的文章很有趣。