“UserDetails”类中“isEnabled”的具体用途是什么？

Question

这听起来可能是一个愚蠢的问题，但我不明白“用户详细信息”类中的“isEnable”是用来做什么的。留档说“指示用户是启用还是禁用。禁用的用户无法进行身份验证。”所以，我唯一真正需要这个布尔值的是，禁用某些用户的身份验证？因为我有一个数据库，在教程中，那个人做了一个额外的列来保存该布尔值。但是为什么我需要将该值保存在数据库中呢？为什么我要决定禁用其中一个用户的身份验证？那么删除用户的帐户不是更明智吗？如果有人能向我解释这个布尔的实际用途，那就太好了。这是“我的用户详细信息”类，在这里我重写了“用户详细信息”的方法：

package de.gabriel.vertretungsplan.models;

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.UserDetails;

import java.util.Arrays;
import java.util.Collection;
import java.util.List;
import java.util.stream.Collectors;

public class MyUserDetails implements UserDetails {

    private String userName;
    private String password;
    private boolean active;

    private List<GrantedAuthority> authorities;

    public MyUserDetails(User user) {
        this.userName = user.getUserName();
        this.password = user.getPassword();
        this.active = user.isActive();
        this.authorities = Arrays.stream(user.getRoles().split(","))
                .map(SimpleGrantedAuthority::new)
                .collect(Collectors.toList());
        System.out.println(userName);
        System.out.println(password);
        System.out.println(active);
        System.out.println(authorities);
    }

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return authorities;
    }

    @Override
    public String getPassword() {
        return password;
    }

    @Override
    public String getUsername() {
        return userName;
    }

    @Override
    public boolean isAccountNonExpired() {
        return true;
    }

    @Override
    public boolean isAccountNonLocked() {
        return true;
    }

    @Override
    public boolean isCredentialsNonExpired() {
        return true;
    }

    @Override
    public boolean isEnabled() {
        return active;
    }
}

Answer 1

如果您的数据库模型使用对其他表中用户的引用，那么它可能会很有用。无法删除这些用户，否则数据库内容将不一致。有了适当的外键约束，如果不删除这些引用（或者将它们设置为NULL，或者删除包含它们的记录），就不可能实现。

如果不需要禁用用户帐户，则始终可以从该方法返回true。