使用JPA和Spring Security自定义登录

Question

我一直在尝试通过spring security验证我的服务。为此，我使用过滤器作为

这是我一直在使用的安全配置：在此配置中，我通过身份验证过滤所有请求并允许所有请求。对于身份验证，我有登录页面。在登录表单中，我分别使用“用户名”表示电子邮件和“密码”表示属性名称的密码。

public class LoginAuthenticate  extends WebSecurityConfigurerAdapter{

    @Autowired
    @Qualifier("userDetailsService")
    MyUserDetailService userDetailsService;     

   @Autowired
   @Override
   public void configure(AuthenticationManagerBuilder auth) throws Exception {
       auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
       System.out.println("reaching");
   }        

    @Override
    protected void configure(HttpSecurity http) throws Exception{
        http.authorizeRequests()
        .antMatchers("/resources/**").permitAll() 
        .anyRequest().authenticated()
      .and()
      .formLogin()
          .loginPage("/login")
          .usernameParameter("username")
          .passwordParameter("password")
          .defaultSuccessUrl("/success")
          .failureUrl("/")
          .permitAll()
          .and()
      .logout()
          .permitAll().and().csrf().disable();
    }
    @Bean
    public PasswordEncoder passwordEncoder(){
        PasswordEncoder encoder = new BCryptPasswordEncoder();
        return encoder;
    }

这是我的程序结构

为了实现UserDEtailService，我做了以下工作

这是我覆盖的UserDetailsService，我已自动连接存储库以从数据库中获取电子邮件地址和密码[使用电子邮件作为用户名]，然后使用用户名和密码创建userdetails用户对象并返回该对象。当用户在登录页面中输入用户名和密码时，我应该能够使用从数据库中提取的详细信息进行身份验证，例如用户的电子邮件和密码应该与从db中检索到的电子邮件和密码匹配。但问题是，我无法在spring security configuration中启动authenticate方法：

@Service("userDetailsService")
public class MyUserDetailService implements UserDetailsService{
@Autowired  
 IUsers userrepo;

        @Override
        public UserDetails loadUserByUsername(String username)
                throws UsernameNotFoundException {
            User user = userrepo.finduserByUserName(username);
            if (user == null) {
                return null;
            }
            List<GrantedAuthority> auth = AuthorityUtils
                    .commaSeparatedStringToAuthorityList("ROLE_USER");
            if (username.equals("admin")) {
                auth = AuthorityUtils
                        .commaSeparatedStringToAuthorityList("ROLE_ADMIN");
            }
            String password = user.getLoginPassword();
            String Email = user.getEmailAddress();
            System.out.println(password+ " "+ Email);
            return new org.springframework.security.core.userdetails.User(Email,password,auth);
}
}

但我的身份验证功能不是评估用户！

谁能帮帮我这里出了什么问题吗。没有要调试的错误。我安慰了一下，如果达到了身份验证功能，但没有达到。我用JPA在互联网上尝试了所有可能的事情，但我的努力没有取得任何成果。

Answer 1

类内登录身份验证：
在无效配置（AuthenticationManagerBuilder auth）之前删除Autowired，为该类添加批注

@Configuration    
@EnableWebSecurity

在类MyUserDetailService.loadUserByUsername：
更改

if (user == null) {
      return null;
}

到

if (user == null) {
      throw new UsernameNotFoundException ("User not found");
}