java - 用户详细信息存储最佳实践

Question

可以从org.springframework.security.core.userdetails.User并创建您自己的实现以保存有关用户的更多信息，而不仅仅是用户名/密码/权限。所以，我们可以做类似的东西

public class CustomUser extends User {
    private MyEntityUser user;
    // getters/setters/contructor
}

并且不要多次从数据库中加载用户信息？

这合法吗？或者是否存在此功能的另一个地方？

Answer 1

这是解决问题的好方法之一。根据 Java 文档，存在三种合适的方法:

Developers may use this class directly [1], subclass it [2], or write their own UserDetails implementation from scratch [3].

在我的一个项目中，我选择了第三种策略并使用了以下层次结构:

class AccountAuthDetails extends Account implements UserDetails { ... }
class Account { ... }

那时我不需要org.springframework.security.core.userdetails.User。