我正在使用 Spring MVC 和 Spring Security 运行一个项目，并且我正在使用外部文件进行身份验证：
<user-service id="userDetailsService" properties="users.properties"/>
但是当我更改属性文件时，我不得不重新启动服务器。所以，我想知道是否有一个解决方案，一个标签或参数，我可以放在标签“用户服务”上来指定重新加载缓存的超时时间。
感谢您的帮助
【问题讨论】：
标签： java spring authentication spring-security properties
您正在使用 InMemory Provider 并指定属性文件选项。 InMemory 提供程序不提供重新加载属性文件的选项。
您可以移动到不同的提供程序，例如 daoAuthenticationProvider 以将用户存储在数据库中，或者实现您自己的 UserDetailsService 以便它根据需要重新加载属性文件。
您可以在此处找到 UserDetailService 的 JavaDoc： http://docs.spring.io/autorepo/docs/spring-security/4.0.3.RELEASE/apidocs/org/springframework/security/core/userdetails/UserDetailsService.html
这里有一个创建自定义 UserDetalService 的示例： Spring Security custom UserDetailsService and custom User class
【讨论】：