java - 在 Spring Security 中实现 UserDetails 和 CredentialsContainer

Question

我想在登录后删除用户的凭据，因此我在我的 Account 类中实现 UserDetails 和 CredentialsContainer。

@Entity
public class Account implements UserDetails, CredentialsContainer {
...

但是，在文档中它说 CredentialsContainer 仅供内部框架使用。

所以我想知道这是否会成为 future 的问题。

Answer 1

您可以实现该接口(interface)。但是，如果您正在编写自己的 AuthenticationProvider，则不打算实现它。来自javadoc:

For internal framework use only. Users who are writing their own AuthenticationProvider implementations should create and return an appropriate Authentication object there, minus any sensitive data, rather than using this interface.

因此，您可以实现它，以便 Spring Security 将在您的应用程序上调用eraseCredentials。但是，不建议您在CredentialsContainer上调用eraseCredentials。