Spring Group Authories，如何使用默认查询激活

Question

我一直在用Spring security尝试不同的东西来学习。我建立了一个具有基本结构的授权，它有“用户”表和“权限”表。因此，我的身份验证提供者如下所示。

    <authentication-provider>
        <password-encoder hash='md5'>
            <salt-source user-property="username"/>
        </password-encoder> 
        <jdbc-user-service data-source-ref="dataSource"/>
    </authentication-provider>

通过这种方式，我不会指定查询来获取用户详细信息，因为我使用默认的数据库模式。因此，虽然我没有使用“authorities by username query”属性，但Spring使用的是默认查询（“select username，authority from authorities where username=？”和“选择用户名、密码，从用户名=？”的用户启用）所以事情进展顺利。

现在我想尝试一下权威团体。所以我根据模式创建表。我的问题是如何激活团体权限？JdbcDaoImpl的API文档称，要使用“enableGroups”属性来启用“基于组的权限”。但“以团体为基础的权威机构”没有这样的属性。由于Spring有默认查询，我认为没有必要显式地给出它。

有人能帮我启用基于组的权限和默认查询吗。

Answer 1

不幸的是，jdbc用户服务不提供对enableGroups属性的访问。因此，您必须使用spring的bean名称空间手动配置这个bean。我想你可以试试这样：

<authentication-provider user-service-ref="jdbcDaoImpl">
    <password-encoder hash='md5'>
        <salt-source user-property="username"/>
    </password-encoder> 
</authentication-provider>


<beans:bean id="jdbcDaoImpl" class="org.springframework.security.core.userdetails.jdbc.JdbcDaoImpl">
    <property name="enableGroups" value="true" />
    <property name="enableAuthorities" value="false" />
    <property name="dataSource" ref="dataSource" />
</beans:bean>