DEV Community
·
Spring Security 第二部分：开始使用 JDBC 身份验证
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
本文介绍了如何在Spring Security中通过JDBC进行身份验证，包括配置数据源以从数据库中查找用户和密码。示例代码展示了用户和角色的设置，以及使用BCrypt对密码进行编码，并提到如何自定义查询以适应不同的数据库架构。
🎯
关键要点
- 本文介绍了如何在Spring Security中通过JDBC进行身份验证。
- 需要配置数据源以从数据库中查找用户和密码。
- 示例代码展示了如何设置用户和角色。
- 使用BCrypt对密码进行编码是推荐的做法。
- 可以自定义查询以适应不同的数据库架构。
- 默认情况下，Spring Security会创建一个数据源，如果使用H2内存数据库。
- 可以在resources目录下创建schema.sql文件来定义用户表和权限表。
- 用户的密码应进行编码，而不是以明文存储。
- Spring Security期望角色以'ROLE_'为前缀。
- enabled列必须设置为true，以便用户能够进行身份验证。
- 可以在application.properties中定义MySQL的数据源配置。
❓
延伸问答
如何在Spring Security中配置JDBC身份验证？
在Spring Security中配置JDBC身份验证需要在配置类中使用auth.jdbcAuthentication()方法，并提供数据源。可以通过@Autowired注入DataSource。
Spring Security如何处理用户密码？
Spring Security推荐使用BCrypt对用户密码进行编码，而不是以明文存储。
如何自定义Spring Security的用户查询？
可以使用usersByUsernameQuery和authoritiesByUsernameQuery方法自定义用户查询，以适应不同的数据库架构。
在Spring Security中，用户角色的命名规则是什么？
Spring Security期望角色以'ROLE_'为前缀，例如'ROLE_USER'和'ROLE_ADMIN'。
如何在Spring Security中定义数据源配置？
在使用MySQL时，可以在application.properties文件中定义数据源配置，包括数据库URL、用户名和密码。
Spring Security中用户表和权限表的基本结构是什么？
用户表应包含username、password和enabled列，权限表应包含username和authority列。
➡️
