由于一个需求的问题，需要根据不同的登陆页面来调用不同的数据库来校验会员身份。不同的登陆页面使用EntryPoint就可以解决了，但是对用户校验的时候，我想根据登录表单的一个隐藏域的值，来区分不同的用户身份，进而在UserDetailsService中来调用不同额数据库进行校验，我看了可以在AuthenticationProcessingFilter 中的attemptAuthentication中可以获取到这个值，但是不知道怎么传递给UserDetailsService，想请教一下这个问题？
spring security中，如何把登陆页面的参数传递到UserDetailsService中
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
Dead_Knight 2012-08-07 19:36关注这个需求应该扩展spring security。主要扩展以下类：
UsernamePasswordAuthenticationFilter类的attemptAuthentication方法，主要获取request传递的参数；
UsernamePasswordAuthenticationToken类，主要用于增加认证所用到的额外参数；
DaoAuthenticationProvider类的retrieveUser方法，主要把UsernamePasswordAuthenticationToken扩展类的额外参数传递给UserDetailsService；
UserDetailsService实现类的loadUserByUsername方法。主用使用额外参数及账号、密码等多个参数进行验证。当然，扩展完成后，需要对spring security的配置文件进行修改。修改的主要目标就是替换掉原来的bean。如果我说的还不够明确，可参考本人博客专栏：
http://dead-knight.iteye.com/category/220917本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2012-08-07 13:21回答 1 已采纳 这个需求应该扩展spring security。主要扩展以下类： UsernamePasswordAuthenticationFilter类的attemptAuthentication方法，主要获取
- 2020-07-20 22:53回答 1 已采纳 https://blog.csdn.net/qq2523208472/article/details/90693894
- 2022-02-17 15:04回答 3 已采纳 你的问题出现在这一步，这些都是多余的，光该这个的话，把这些删了就行。 @Override protected void configure(AuthenticationManagerB
- 2022-12-14 16:45豆虫儿的博客 前一篇SpringSecurity[1]-SpringSecurity简介以及创建Spring Security第一个项目。
- 2019-03-05 20:20回答 3 已采纳 LZ后来试了一下，应该是路径问题 在localhost上，项目地址=http://localhost:8080/ POST登录请求url=http://localhost:8080/login 可以
- 回答 1 已采纳 这是一个框架，按登录的基本功能就是账号，userName 就是应用的登录用户账号，在每个系统中对应的字段可能不同。 比如：常规系统就是 username /password 账号唯一，有些可能叫
- 2022-05-09 16:33回答 4 已采纳
- 2020-10-10 17:25地球村公民的博客 UserDetailsService 详解1.返回值2.方法参数3.异常 当什么也没有配置的时候，账号和密码是由 Spring Security 定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。所以我们要通过自定义逻辑控制认证...
- 2019-05-15 09:05回答 2 已采纳 只要能返回一个UserDetails，什么方式都行
- 2021-07-02 15:38回答 6 已采纳 return new User(user.getUseremail(), user.getPassword(), new ArrayList<>()); 你这里传了空list才报空指针吧
- 2022-01-26 15:13回答 5 已采纳 PasswordEncoder在service不需要注入，SpringSecurity自动会实现密码的加密和解密，自己不要写rememberme使用的那个直接new 使用，或者重新建一个类来注入bea
- 2022-09-19 18:36Super_Leng的博客 Spring Security（一）- SpringSecurity 框架简介
- 2021-09-09 14:23回答 6 已采纳 我很奇怪你为啥在这方法中去校验密码 这里只是将你业务user封装成spring security的userDetail结构，密码校验是spring security 自己比对的 所以这个方法只有一个参
- 2022-06-25 00:06爪哇小白2021的博客 所以我们要通过自定义逻辑控制认证逻辑。...SpringSecurity 中提供了如下的实例。对于我们只需要使 用里面的 User 类即可。注意 User 的全限定路径是：org.springframework.security.core.userdetail
- 2022-08-16 13:24愤怒的苹果ext的博客 我们使用Spring Security做登录，一般来说都要实现接口，代码如下。}是的，方法仅有一个username参数，如果我们是做SaaS平台，多渠道登录，名称允许重复的话，这可怎么玩儿。下面提供2种方法。新建，其实是把代码抄...
- 2023-03-02 23:30CodingFire的博客 登录这东西很奇怪哎，你说它难吗？好像客户端只需要调接口就行，那有啥难的？当你多多少少对登录的后台有些了解，又觉得好难...博主今天推荐的一种登陆方式便是Spring Security + JWT的结合使用，为什么要两者结合呢？
- 2022-07-08 22:06呆桃啵啵猪的博客 SpringSecurity
- 2023-08-23 20:13-代号9527的博客 接下来自己定义一个用户类SecurityUser类，也去实现UserDetails接口，重写UserDetails接口方法时，直接写死一个用户信息，一会儿new这个自定义的SecurityUser类，也就和上面的User.builder一个意思。重写...
- 2020-11-26 08:00weixin_39959298的博客 *概念概括：Spring Security 是一个高度自定义的 安全框架。利用 Spring IoC/DI和 AOP 功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用 Spring Secruity 的原因有很多，...
- 2022-09-24 17:08yuan__once的博客 使用SpringCloud gateway与Spring Security以及JWT，在前后端分离情况下的用户统一认证授权
- 没有解决我的问题, 去提问
悬赏问题
- ¥50 有数据，怎么建立模型求影响全要素生产率的因素
- ¥50 有数据，怎么用matlab求全要素生产率
- ¥15 TI的insta-spin例程
- ¥15 完成下列问题完成下列问题
- ¥15 C#算法问题, 不知道怎么处理这个数据的转换
- ¥15 YoloV5 第三方库的版本对照问题
- ¥15 请完成下列相关问题！
- ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像，如何解决？
- ¥15 求daily translation（DT）偏差订正方法的代码
- ¥15 js调用html页面需要隐藏某个按钮