java - Spring 安全和 UserDetailsS​​ervice

Question

我是 Spring Security 的新手，我正在尝试实现自定义 UserDetailsS​​ervice 进行身份验证。让我困扰的是，这个接口(interface)只包含一个方法loadUserByUsername(String username)，它只接受用户名作为参数并返回一个UserDetails。

我想知道为什么这个方法不接受任何密码作为参数。

Spring 如何仅根据用户名对用户进行身份验证？

我是 Spring 安全的新手，欢迎对 Spring Security 中的 API 和身份验证过程进行任何澄清。

Answer 1

验证用户身份不是 UserDetailsS​​ervice 的工作。这是 AuthenticationProvider 的职责。

例如 DaoAuthenticationProvider 只是使用 UserDetailsS​​ervice 通过用户名加载用户，然后针对该用户验证 UsernamePasswordAuthenticationToken 以查看密码是否正确匹配。

查看 DaoAuthenticationProvider 的源代码，了解幕后具体是如何完成的。