Spring 安全说明

Question

我是 Spring 安全新手，学习了 AuthenticationInterceptor、AuthenticationManager、UserLoginService 的概念。我知道如何实现 userloginservice 来检查系统中的有效用户。问题是我们有两种类型的用户 1) 专家 2) 用户及其凭据存储在两个不同的表中。 UserDetailsService 的实现应该检查两个表以进行身份​​验证并获取用户的详细信息。是否有可能使用多个身份验证提供程序并根据用户类型使用适当的身份验证提供程序？或者我是否必须使用相同的身份验证提供程序来查询两个表以找出用户有效性？当必须在两个表中搜索用户时，处理这种情况的最佳方法是什么？

Answer 1

我认为你可以这样做：

@Autowired
private UsersDAO usersDAO;

@Autowired
private OtherDAO otherDAO;

@Override
@Transactional
public UserDetails loadUserByUsername(final String username) throws UsernameNotFoundException {

    Users user = usersDAO.find(username);
    Other oth  = otherDAO.find(username);

    // your queries

    if(check if your desire is correct based on user){
        List<GrantedAuthority> authorities = buildUserAuthority(user.getUserRole());
        return buildUserForAuthentication(user, authorities);
    } else {
        //...
    }
}