Spring 3.2安全性-使用非唯一用户名和其他信息登录

Question

标题试图解释该场景：

该客户具有登录功能，允许同名但在不同位置（商店）的用户。

在登录页面，用户通知用户名、密码和所需的存储。

使用Spring Security（使用JPA）我创建了一个UserDetailsService实现，但此接口始终接收一个用户名（并且存储对于与其他用户不同至关重要）。

鉴于这种情况，我有两个问题：

>

如何通知spring security有关附加字段的信息？（门店）

如何使用此信息实现UserDetailsService？

这可能吗？我一直在做一些研究，但解决方案还不清楚。谢谢你们，你们是最棒的

Answer 1

你的问题我不太清楚。您是否有多个门店的唯一登录？然后，您不需要将存储区提供给您的用户详细信息服务（UserDetailsService）实现。我只需使用其用户名加载用户信息，如果用户没有获得所有门店的授权，您可以使用授权权限定义用户的授权位置，例如，角色存储ID1、角色存储ID2等。

如果您有多个用户不共享的存储，那么您可以简单地创建一个可配置的自定义实现，为每个存储实例化一个，并根据用户访问的存储使用正确的实例。

我希望这会有所帮助。