Spring Security如何进行登录以及权限验证

Question

很多人在学习security的时候都应该写过这个类，我想问一下，如果不写死，使用数据库连接的方式该怎么写，参数我看只有一个username,并没有密码，登录的时候是如何比对的？
代码如下

@Service
public class UserDetailServiceImpl implements UserDetailsService {
    @Autowired
    private PasswordEncoder passwordEncoder;
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
       //1.根据用户去数据库查询，如果不存在则抛UsernameNotFoundException异常
        if (!"admin".equals(username))
           throw new UsernameNotFoundException("用户名不存在");
    //2.比较密码（注册时已经加密过），如果匹配成功则返回UserDetails
        String password = passwordEncoder.encode("123");
        System.out.println(password);
        System.out.println("进入权限访问");
        return new User(username,password, AuthorityUtils.
                commaSeparatedStringToAuthorityList("admin,normal,ROLE_abc,/success.html,/insert,/delete"));
    }
}

Answer 1

我很奇怪你为啥在这方法中去校验密码

这里只是将你业务user封装成spring security的userDetail结构，密码校验是spring security 自己比对的

所以这个方法只有一个参数，也就是逻辑上的userName，你只需要从数据库中查到这个对象转为userDetail结构就行