Spring Security自定义用户详细信息未进行身份验证

Question

同时尝试Spring启动、安全性和数据。

我刚刚遇到了这种情况：

我在内存数据库中使用H2，并在启动时用liquibase和一个用户用用户名和密码对其进行加密。

现在我想让Spring Security性根据H2进行身份验证。为此，我有以下代码：

@Override
protected void configure(final AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsServiceImp);
 }

并且我实现了如下userDetails：

@Override
public UserDetails loadUserByUsername(String username) {
//this works, the user with pass is pulled
    com.fix.demo.logic.user.User byUsername = 
userRepository.findByUsername(username); 
    if (byUsername == null) {
        System.out.println("No user found with username: ");
        return null; //trow ex here
    }
    User user = new User(byUsername.getUsername(),
            byUsername.getPassword(), true, true,
            true, true, getAuthorities(Collections.singletonList("user")));
    //System.out.println(user.toString());
    //System.out.println(byUsername.toString()+ "   "+byUsername.getPassword());
        return user;
    }

但我的测试一直失败

身份验证不应为空

尝试登录会给我

凭据错误

要使UserDetailsService的自定义实现正常工作，需要什么？

这是失败的测试：

@Test
public void loginWithValidUserThenAuthenticated() throws Exception {
    FormLoginRequestBuilder login = formLogin()
            .user("admin")
            .password("root");

    mockMvc.perform(login)
            .andExpect(authenticated().withUsername("admin"));
}

Answer 1

原因之一是，密码可能已编码，您需要告诉spring security使用编码器。将以下行添加到配置覆盖。

auth.setPasswordEncoder(passwordEncoder());

定义密码编码器bean。

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}