Spring Security认证只适用于一个用户名和密码

Question

我在Spring Security中使用JDBC身份验证。我在MySQL数据库中有两个用户名密码对。

users
+----------+------------+---------+
| username | password   | enabled |
+----------+------------+---------+
| murat    | {noop}1a09 |       1 |
| test     | {noop}123  |       1 |
+----------+------------+---------+

authorities
+----------+-----------+
| username | authority |
+----------+-----------+
| murat    | USER      |
+----------+-----------+

但只有第一对可以登录。第二个错误如下：

您的登录尝试未成功，请重试。

原因：糟糕的资历

我试着用谷歌浏览器登录。但没用。

以下是授权代码：

package com.example.contactsapp.config;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

import javax.sql.DataSource;

@Configuration
@EnableWebSecurity
public class ContactsAppSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource securityDataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(securityDataSource);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                    .antMatchers("/").authenticated()
                .and()
                    .formLogin()
                .and()
                    .logout()
                        .logoutUrl("/logout")
                        .logoutSuccessUrl("/logoutSuccessful");

    }
}

Answer 1

更改功能

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(securityDataSource);
    }

到

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(dataSource)
                .usersByUsernameQuery(
                        "select username,password, enabled from users where username=?")
                .authoritiesByUsernameQuery(
                        "select username, role from user_roles where username=?");
    } 

Answer 2

在检查复杂场景之前，请检查第二个用户的第一个密码。将其设置为像123这样的简单密码，这样您就不会出错。如果它使用这个简单密码，这意味着问题与Spring有关。

如果它适用于123，但不适用于您的原始密码，请检查您是否有任何不属于ASCII的字符，例如您使用了一些特殊字符，如â, Ç, Ğ, Ö, Ü。如果您的密码中有这样的字符，那么问题可能是由您数据库的特定代码页引起的。要检查此问题，请写入控制台或记录您输入的密码（您想要检查的）和数据库中的密码。如果它们看起来不同，那么代码页就有问题。

Answer 3

请核实两件事：

1） 验证第二个用户是否具有与其关联的角色/权限。2） 删除第一个用户（这样数据库中只有一个用户）。查看安全性是否作为第二个用户通过。