Spring's UserDetailsService

Я пытаюсь настроить Spring Security в своем приложении Spring Boot, чтобы разрешить определенным пользователям доступ к определенным URL-адресам, только если у них есть определенная роль, например, роль пользователя или администратора, которую я сохраняю при создании своего пользователя. Я рассмотрел несколько примеров, которые в значительной степени делают то, что я ищу. Я немного смущен из-за весны UserDetailsServiceинтерфейс и как я должен передать имя пользователя от моего пользователя кUserDetailsService при попытке получить доступ к URL, как localhost:8080/addtour, На данный момент мой код выглядит следующим образом:

@Data
@Scope("session")
public class User {

    @Id
    private String id;
    private String userName;
    private String password;
    private List<Role> roles;

мойSecurityConfigучебный класс:

@Configuration 
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
        .exceptionHandling()
            .accessDeniedPage("/accessdenied")
            .and()
        .authorizeRequests()
            .antMatchers("/resources/**", "/signup", "/search").permitAll()
            .antMatchers("/viewtour").hasAnyRole("USER", "ADMIN")
            .antMatchers("/addtour").hasAnyRole("ADMIN")
            .and()
        .logout()
            .permitAll()
            .logoutSuccessUrl("/index.html");
    }

    @Override  
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {  
        auth.userDetailsService(new UserDetailServiceImpl());  
    }

UserDetailServiceImplкоторый реализует СпрингсUserDetailService:

public class UserDetailServiceImpl implements UserDetailsService {

    @Autowired
    private UserService userService;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        try {  
            User user = userService.retrieveUserByUserName(username);  
            if (user == null) {  
                return null;  
            }  
            return new org.springframework.security.core.userdetails.User(user.getUserName(), user.getPassword(), getAuthorities(user));  
        } catch (Exception e){  
            throw new UsernameNotFoundException("User not found");  
        }  
    }  

    private Set<GrantedAuthority> getAuthorities(User user){  
        Set<GrantedAuthority> authorities = new HashSet<GrantedAuthority>();  
        for (Role role : user.getRoles()) {  
            GrantedAuthority grantedAuthority = new SimpleGrantedAuthority(role.toString());  
            authorities.add(grantedAuthority);  
        }  
        System.out.println("user authorities are " + authorities.toString());  
        return authorities;  
    }

Моя страница входа с использованием Thymeleaf:

<!DOCTYPE html SYSTEM "http://www.thymeleaf.org/dtd/xhtml1-strict-thymeleaf-spring4-4.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<link rel="stylesheet" type="text/css" href="css/style.css"/>
<link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap.min.css" />
<link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.6/css/bootstrap-theme.min.css" />

</head>
<body>
 <div>
  <div class="content">
   <form action="#" th:action="@{/login}" th:object="${user}" method="post">
    <div class="panel panel-default">
     <br />
     <h1 class="panel-title header-tab">
      Login or <a href="/signup.html">Sign Up Here</a>
     </h1>
     <br />
     <div class="panel-body">
      <div class="form-group">
       <label for="inputEmail" class="control-label col-xs-5">Username
        or Email</label>
       <div class="col-xs-7">
        <input type="text" class="form-control" id="inputUsername" th:field="*{userName}" placeholder="Username or Email" />
       </div>
      </div>
      <br/><br/>
      <div class="form-group">
       <label for="inputPassword" class="control-label col-xs-5">Password</label>
       <div class="col-xs-7">
        <input type="password" class="form-control" id="inputPassword" th:field="*{password}" placeholder="Password" />
       </div>
      </div>
      <div class="form-group">
       <div class="col-xs-offset-5 col-xs-10">
        <div class="checkbox">
         <label><input type="checkbox" />Remember Me</label>
        </div>
       </div>
      </div>
      <div class="form-group">
       <div class="col-xs-offset-5 col-xs-7 btn-lg">
        <input type="submit" value="Sign In" class="btn btn-primary btn-block"/>
       </div>
      </div>
     </div>
    </div>
   </form>
  </div>
 </div>
</body>
</html>

Источник

1 ответ

Решение

Неправильные имена параметров на вашей странице входа.

  • FormLoginConfigurer#usernameParameter:

    Параметр HTTP для поиска имени пользователя при выполнении аутентификации. По умолчанию это "имя пользователя".

  • FormLoginConfigurer#passwordParameter:

    Параметр HTTP для поиска пароля при выполнении аутентификации. По умолчанию это "пароль".

Измените имена параметров на странице входа или измените имена в вашем SecurityConfig,

Источник
Другие вопросы по тегам