java - Spring security : User class without UserRole (roles). 仅认证不需要授权

Question

我将 Spring-security 与 Spring-boot 结合使用。我的应用程序是一个 POC，目前不需要角色。

我想知道是否可以有一个自定义 UserDetailsS​​ervice，它在 loadUserByUsername 方法中返回 UserDetails 但没有 GrantedAuthority 或 UserRole 类。

我在谷歌上搜索了一整天的例子，但我总是通过 UserRole 找到它们。

提前致谢

Answer 1

这应该有效:

1. 让 UserDetails 在 getAuthorities() 中返回一个空集合:

   public class User implements UserDetails {
       ...
       @Override
       public Collection<? extends GrantedAuthority> getAuthorities() {        
           return new HashSet<GrantedAuthority>();
       }
   }
   

2. 在配置安全性时仅使用authenticated()

   http.authorizeRequests()
       ...
       .antMatchers("/foo").authenticated()
       ...