SpringSecurity6 | 手把手教你自定义用户密码

2023-06-21 04:29:13

Spring Security 6：轻松自定义用户密码

引言

Spring Security 是一个强大的安全框架，用于保护 Web 应用程序。在默认情况下，Spring Security 使用系统生成的随机密码，这可能很繁琐，特别是当您需要手动输入密码时。为了简化这一过程，您可以轻松地自定义用户密码。本指南将逐步引导您完成配置自定义密码的步骤。

步骤 1：配置文件配置

在 application.properties 或 application.yml 中添加以下配置：

spring.security.user.name=admin
spring.security.user.password=password

步骤 2：添加 Spring Security 依赖

在项目的 pom.xml 中添加 Spring Security 依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

步骤 3：创建 UserDetailsService 实现类

在您的 Java 代码中，创建一个实现 UserDetailsService 接口的类。此类用于加载用户详细信息，包括用户名和密码。

@Service
public class MyUserDetailsService implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) {
        User user = new User(username, "$2a$10$slYQmyNdXuViQ7t/5FK1/.gRrn6c3210dosfjhdkfjh.gFcDVcCFI", new ArrayList<>());
        return user;
    }
}

步骤 4：注入 UserDetailsService

在 Spring Security 配置类中，将 UserDetailsService 实现类注入到 AuthenticationManagerBuilder 中：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(myUserDetailsService);
    }

    @Bean
    public UserDetailsService myUserDetailsService() {
        return new MyUserDetailsService();
    }
}