Bezdepbonusu7Программирование: статьи и ответы

Вопрос

Используйте Spring Security с JPA

Автор вопроса: SagarОтветов: 2

Я новичок в Spring.

Мы используем функцию безопасности spring. Возможность подключения к базе данных: реализация JPA в eclipselink. База данных: MySql

При использовании весенней безопасности конфигурация поставщика аутентификации выглядит следующим образом:

<authentication-provider>

    <jdbc-user-service id="userDetailsService" data-source-ref="Datasource" />

    </authentication-provider>

Но в JPA мы не определяем источник данных, мы используем модуль Persistence с провайдером jpa.PersistenceProvider.

Так как же нам настроить поставщика аутентификации, чтобы использовать JPA для подключения к базе данных?

Что именно должно содержать поле data-source-ref, чтобы использовать базу данных для аутентификации?

Заранее спасибо.

javaspringspring-mvcspring-securityjpa

Ответы

Ответ 1 · рейтинг 22 · Sean Patrick Floyd

В основном вам, вероятно, нужно реализовать UserDetailsService себя.

Например, у вас будет объект User, а ваш UserDetailsService будет искать пользователя и преобразовывать его в UserDetails (или ваша организация должна будет реализовать UserDetails).

Пример реализации:

public class MyUserDetailsService implements UserDetailsService{

    private EntityManager entityManager;
    @PersistenceContext
    public void setEntityManager(EntityManager newEm){
        this.entityManager = newEm;
    }

    public UserDetails loadUserByUsername(String username){

        // assuming that you have a User class that implements UserDetails
        return entityManager.createQuery("from User where username = :username", User.class)
                            .setParameter("username", username)
                            .getSingleResult();

    }
}

И вы добавляете это пользователю spring-security.xml

<authentication-manager>
   <authentication-provider user-service-ref="MyUserDetailsService" />
</authentication-manager>

Ответ 2 · рейтинг 12 · craftsman

Более простой способ аутентификации в вашем случае - заставить один из ваших классов сервисного уровня реализовать интерфейс org.springframework.security.core.userdetails.UserDetailsService. Этот интерфейс содержит только один метод UserDetails loadUserByUsername(String username). Вы должны убедиться, что возвращаете экземпляр UserDetails для данного имени пользователя.

public UserDetails loadUserByUsername(String username)
        throws UsernameNotFoundException, DataAccessException {
    // load and return user using your regular JPA techniques here
        ...
    }

После того, как вы внедрили этот метод в свой класс обслуживания, вам просто нужно будет добавить ссылку на него в файл конфигурации Spring:

<authentication-manager>
     <authentication-provider user-service-ref="myServiceLayerClassInstance">
     </authentication-provider>
</authentication-manager>

Перевод вопроса и ответов сообщества Stack Overflow, лицензия CC BY-SA. Оригинал на Stack Overflow.

Похожие материалы