Daha fazla bilgi için bkz. Kullanıcı - Yay Güvenliği

Question

Uygulamamda Spring Security uygulamasını hayata geçirdim. Varsayılan uygulamayı kullandım, yani kendi parametrelerimle (DataSource, Güvenli Alanlar, vb.) Yapılandırdım, ancak herhangi bir Özel uygulama yazmadım.

Şimdi, kullanıcı adından daha fazla veri yakalamak istiyorum, bu kullanıcı adı ve parola gibi, şirket adı, kimliği vb. Ile aynı tabloda. Ancak, bu bilgiyi giriş yapmak için kullanmak istemiyorum.

Nasıl yapılacağından emin değilim. Okuduğumdan, UserDetailsService ile ilgilidir. Ancak, bu bilgileri giriş sırasında kullanmak istediğimde özel bir UserDetailsService yazmanın gerekli olacağını ve bu benim istediğim gibi görünmüyor. Ben sadece kullanıcı bilgilerini girdikten sonra uygulama içinde kullanmak istiyorum.

Bu gerçekten UserDetailsServer ile ilgili mi? Değiştirmem gereken tek dosya bu mu? Ben özel UserDetailsService bulundu

Tüm örnekler sadece kullanıcı adı ve şifre kullanmış, böylece yeni veri gelirdi nerede anlayamıyorum.

Teşekkür! UserDetailsService geçersiz kılma

Answer 1

biz .. Kendi UserDetailsService ve kendi UserDetails uygulamak gerekir nesne ne yaptığını geçerli:

public class CustomService implements UserDetailsService { 
    @Transactional(readOnly = true) 
    public UserDetails loadUserByUsername(String username) { 

     Account account = accountDAO.findAccountByName(username); 

     if (account == null) { 
      throw new UsernameNotFoundException("account name not found"); 
     } 
     return buildUserFromAccount(account); 
    } 


    @SuppressWarnings("unchecked") 
    @Transactional(readOnly = true) 
    private User buildUserFromAccount(Account account) { 

     String username = account.getUsername(); 
     String password = account.getPassword(); 
     boolean enabled = account.getEnabled(); 
     boolean accountNonExpired = account.getAccountNonExpired(); 
     boolean credentialsNonExpired = account.getCredentialsNonExpired(); 
     boolean accountNonLocked = account.getAccountNonLocked(); 

     // additional information goes here 
     String companyName = companyDAO.getCompanyName(account); 


     Collection<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(); 
     for (Role role : account.getRoles()) { 
      authorities.add(new SimpleGrantedAuthority(role.getName())); 
     } 

     CustomUserDetails user = new CustomUserDetails (username, password, enabled, accountNonExpired, credentialsNonExpired, accountNonLocked, 
       authorities, company); 

     return user; 
    } 


public class CustomUserDetails extends User{ 

    // ... 
    public CustomUserDetails(..., String company){ 
     super(...); 
     this.company = company; 
    } 

    private String company; 

    public String getCompany() { return company;} 

    public void setCompany(String company) { this.company = company;} 
}