java - Spring 中的自定义 Auth 用户

Question

我在 Spring Security 之外有一个自定义身份验证实现，我正在集成它。

我正在根据我现有的用户模型生成一个 Spring 用户作为身份验证过程的一部分。

除了 getAuthority 函数外，一切似乎都工作正常。

我的用户模型中有以下实现 UserDetails 的内容。

  @Override
    public Set<GrantedAuthority> getAuthorities() {
        Set<GrantedAuthority> authorities = new HashSet<GrantedAuthority>();
        authorities.add(new SimpleGrantedAuthority(this.role));
        return authorities;
    }

但是，我收到以下回复。

"message": "A granted authority textual representation is required",

我相信我在我的数据库中缺少正确角色的生成。当前 private String role 是“USER”。

我想我的问题是这个。

要使其正常工作，我的角色字段的正确格式是什么？插入此角色的最佳方式是什么？

Answer 1

视情况而定。

如果您使用 Spring 的默认安全配置，则需要“ROLE_”前缀。通常，基本值是:ROLE_USER 和 ROLE_ADMIN。

如果不是 - 检查自定义配置。

相关问题:

1. Custom security configuration .
2. Adding additional roles .