mysql - 在 Spring Security 中使用 mysql 数据库对用户进行身份验证？

Question

我想使用 Spring Security 在我的 Web 应用程序中对用户进行身份验证。由于我不是 Spring 框架的成熟用户，我无法清楚地了解我们如何进行配置设置以使用 jdbc-user-service ..我做了以下配置。但它不起作用

<authentication-manager>
    <authentication-provider>
         <jdbc-user-service data-source-ref="myDataSource"/>
    </authentication-provider>        
</authentication-manager>
<beans:bean id="myDataSource" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close">
    <beans:property name="driverClassName" value="com.mysql.jdbc.Driver"/>
    <beans:property name="url" value="jdbc:mysql://localhost:3306/testDB"/>
    <beans:property name="username" value="admin"/>
    <beans:property name="password" value="admin"/>
</beans:bean>

..任何人都可以帮我解决一个示例配置文件的问题。提前致谢。

Answer 1

另一种方法是使用标准的 Spring Security 数据库模式 (http://static.springsource.org/spring-security/site/docs/3.0.x/reference/appendix-schema.html) 创建表。然后你可以简单地使用 spring 的 jdbc-userservice:

<security:authentication-provider >
    <security:jdbc-user-service data-source-ref="dataSource" /> 
    <security:password-encoder hash="sha" />
</security:authentication-provider>

或者，如果您想使用自己的架构，您可以像这样覆盖查询:

<security:authentication-provider>
    <securiy:jdbc-user-service 
      data-source-ref="dataSource"
      users-by-username-query="select username, password from users where username=?"
      authorities-by-username-query="select username, roleName from role..."
      role-prefix="ROLE_"
    />
 </security:authentication-provider>