由于一个需求的问题，需要根据不同的登陆页面来调用不同的数据库来校验会员身份。不同的登陆页面使用EntryPoint就可以解决了，但是对用户校验的时候，我想根据登录表单的一个隐藏域的值，来区分不同的用户身份，进而在UserDetailsService中来调用不同额数据库进行校验，我看了可以在AuthenticationProcessingFilter 中的attemptAuthentication中可以获取到这个值，但是不知道怎么传递给UserDetailsService，想请教一下这个问题？
spring security中，如何把登陆页面的参数传递到UserDetailsService中
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
Dead_Knight 2012-08-07 19:36关注这个需求应该扩展spring security。主要扩展以下类：
UsernamePasswordAuthenticationFilter类的attemptAuthentication方法，主要获取request传递的参数；
UsernamePasswordAuthenticationToken类，主要用于增加认证所用到的额外参数；
DaoAuthenticationProvider类的retrieveUser方法，主要把UsernamePasswordAuthenticationToken扩展类的额外参数传递给UserDetailsService；
UserDetailsService实现类的loadUserByUsername方法。主用使用额外参数及账号、密码等多个参数进行验证。当然，扩展完成后，需要对spring security的配置文件进行修改。修改的主要目标就是替换掉原来的bean。如果我说的还不够明确，可参考本人博客专栏：
http://dead-knight.iteye.com/category/220917本回答被题主选为最佳回答 , 对您是否有帮助呢?解决 无用评论 打赏举报 分享
- 2012-08-07 13:21回答 1 已采纳 这个需求应该扩展spring security。主要扩展以下类： UsernamePasswordAuthenticationFilter类的attemptAuthentication方法，主要获取
- 2020-07-20 22:53回答 1 已采纳 https://blog.csdn.net/qq2523208472/article/details/90693894
- 2022-02-17 15:04回答 3 已采纳 你的问题出现在这一步，这些都是多余的，光该这个的话，把这些删了就行。 @Override protected void configure(AuthenticationManagerB
- 2020-10-10 17:25地球村公民的博客 UserDetailsService 详解1.返回值2.方法参数3.异常 当什么也没有配置的时候，账号和密码是由 Spring Security 定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。所以我们要通过自定义逻辑控制认证...
- 2019-03-05 20:20回答 3 已采纳 LZ后来试了一下，应该是路径问题 在localhost上，项目地址=http://localhost:8080/ POST登录请求url=http://localhost:8080/login 可以
- 回答 1 已采纳 这是一个框架，按登录的基本功能就是账号，userName 就是应用的登录用户账号，在每个系统中对应的字段可能不同。 比如：常规系统就是 username /password 账号唯一，有些可能叫
- 2022-05-09 16:33回答 4 已采纳
- 2022-06-25 00:06爪哇小白2021的博客 所以我们要通过自定义逻辑控制认证逻辑。...SpringSecurity 中提供了如下的实例。对于我们只需要使 用里面的 User 类即可。注意 User 的全限定路径是：org.springframework.security.core.userdetail
- 2019-05-15 09:05回答 2 已采纳 只要能返回一个UserDetails，什么方式都行
- 2021-07-02 15:38回答 6 已采纳 return new User(user.getUseremail(), user.getPassword(), new ArrayList<>()); 你这里传了空list才报空指针吧
- 2022-01-26 15:13回答 5 已采纳 PasswordEncoder在service不需要注入，SpringSecurity自动会实现密码的加密和解密，自己不要写rememberme使用的那个直接new 使用，或者重新建一个类来注入bea
- 2022-08-16 13:24愤怒的苹果ext的博客 我们使用Spring Security做登录，一般来说都要实现接口，代码如下。}是的，方法仅有一个username参数，如果我们是做SaaS平台，多渠道登录，名称允许重复的话，这可怎么玩儿。下面提供2种方法。新建，其实是把代码抄...
- 2021-09-09 14:23回答 6 已采纳 我很奇怪你为啥在这方法中去校验密码 这里只是将你业务user封装成spring security的userDetail结构，密码校验是spring security 自己比对的 所以这个方法只有一个参
- 2023-03-02 23:30CodingFire的博客 登录这东西很奇怪哎，你说它难吗？好像客户端只需要调接口就行，那有啥难的？当你多多少少对登录的后台有些了解，又觉得好难...博主今天推荐的一种登陆方式便是Spring Security + JWT的结合使用，为什么要两者结合呢？
- 2023-08-23 20:13-代号9527的博客 接下来自己定义一个用户类SecurityUser类，也去实现UserDetails接口，重写UserDetails接口方法时，直接写死一个用户信息，一会儿new这个自定义的SecurityUser类，也就和上面的User.builder一个意思。重写...
- 2020-11-26 08:00weixin_39959298的博客 *概念概括：Spring Security 是一个高度自定义的 安全框架。利用 Spring IoC/DI和 AOP 功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。使用 Spring Secruity 的原因有很多，...
- 2023-11-17 15:07way_more的博客 现在登录方式越来越多，...可能我们还需要手机验证码登录，邮箱验证码登录，一键登录等。这时候就需要我们自定义我们系统的认证登录流程，下面，我就一步一步在SpringSecurity 自定义认证登录，以手机验证码登录为例
- 2023-03-20 16:20Java技术攻略的博客 自定义认证方式总体来说还是很...需要从头重写的也就三个类，然后就是将其配置到Spring Security 中。如果需要再自定义手机号验证码登录，按照上述流程再走一遍就行。其实也是 copy 一份，然后进行小幅度的修改即可。
- 2022-12-14 16:45豆虫儿的博客 前一篇SpringSecurity[1]-SpringSecurity简介以及创建Spring Security第一个项目。
- 2023-02-26 15:26Java小小虫的博客 报错的原因：默认情况下Spring Security在获取到UserDetailsService返回的用户信息以后，会调用PasswordEncoder中的matches方法进行校验，但是此时在Spring容器中并不。并且为了让用户下回请求时能通过jwt识别出具体...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 2024-五一综合模拟赛
- ¥15 如何将下列的“无限压缩存储器”设计出来
- ¥15 下图接收小电路，谁知道原理
- ¥15 装 pytorch 的时候出了好多问题，遇到这种情况怎么处理？
- ¥20 IOS游览器某宝手机网页版自动立即购买JavaScript脚本
- ¥15 手机接入宽带网线，如何释放宽带全部速度
- ¥30 关于#r语言#的问题：如何对R语言中mfgarch包中构建的garch-midas模型进行样本内长期波动率预测和样本外长期波动率预测
- ¥15 ETLCloud 处理json多层级问题
- ¥15 matlab中使用gurobi时报错
- ¥15 这个主板怎么能扩出一两个sata口