Spring Security 区分大小写答案

【问题标题】：Spring Security Case SensitiveSpring Security 区分大小写
【发布时间】：2013-01-18 17:13:53
【问题描述】：

MySql 数据库区分大小写，在休眠状态下一切正常，数据库中的表名与我的类相同。但是在 Spring Security 上，默认的身份验证效果不好，用小写而不是大写的表名的第一个字母来构建 SQL。有没有办法让spring security像hibernate一样理解大写？还是只需要构建自定义身份验证才能将表名更改为大写字母？

<!-- Session Factory Hibernate -->
<bean id="sessionFactory"
    class="org.springframework.orm.hibernate3.annotation.AnnotationSessionFactoryBean">

    <property name="packagesToScan" value="br.com.empresa.domain" />
    <property name="dataSource">
        <ref local="mySQLdataSource" />
    </property>
    <property name="hibernateProperties">
        <props>
            <prop key="hibernate.dialect">org.hibernate.dialect.MySQLDialect</prop>
            <prop key="hibernate.hbm2ddl.auto">create-drop</prop>
            <!-- Novos geradores de ids recomendados pela documentação do hibernate -->
            <prop key="hibernate.id.new_generator_mappings">false</prop> 
            <prop key="hibernate.show_sql">true</prop>
        </props>
    </property>

</bean>

<!-- Conexão com o Banco de Dados -->
<bean id="mySQLdataSource"
    class="org.springframework.jdbc.datasource.DriverManagerDataSource">

    <property name="driverClassName" value="com.mysql.jdbc.Driver" />
    <property name="url" value="jdbc:mysql://localhost:3306/db" />    --> 
    <property name="username" value="root" />
    <property name="password" value="asd123456" />

</bean>

<!-- It is responsible for validating the user's credentials -->
<security:authentication-manager>

    <!-- It is responsible for providing credential validation to the AuthenticationManager -->
    <security:authentication-provider>
        <security:password-encoder ref="passwordEncoder" />
        <security:jdbc-user-service
            data-source-ref="mySQLdataSource" />
    </security:authentication-provider>

</security:authentication-manager>

<bean
    class="org.springframework.security.crypto.password.StandardPasswordEncoder"
    id="passwordEncoder" />

【问题讨论】：

spring security如何访问数据库？你是怎么配置的？
@Kent 添加了我的配置

标签： java spring spring-security

【解决方案1】：

我假设您使用 JdbcDaoImpl（通过 jdbc-user-service 元素）。如果是这样，那么您可以为默认查询提供自己的 SQL。

<jdbc-user-service 
    users-by-username-query="select username, password, enabled from Users where username = ?" 
    authorities-by-username-query="select username, authority from Authorities where username = ?" 
/>

【讨论】：

如果您需要用户名不区分大小写，那么只需在WHERE 子句中使用lower()（或upper()）之类的本机函数，例如where lower(username) = lower(?)。
@Maksym Demidas 这正是我在 Internet 上找到的方式，这很好，但为什么 Spring Security 的行为不像休眠？我放了 @Table(name="Users") 注释。反正Spring应该和hibernate有更好的集成，那么注解就足够了。
因为即使没有 Hibernate，Spring Security 也必须工作。所以 JdbcDaoImpl 使用普通的 JDBC 调用而不是 Hibernate。如果你愿意，你可以提供你自己的实现 UserDetailsService 并使用 Hibernate 的 DAO。 Spring Security 将能够使用它。
感谢您的帮助，我试过上面的配置，比我在网上找到的更准确。经过一些建议，我决定更改 MySql 上区分大小写的选项。 mysql 根目录上 my.ini 上的 lower_case_table_names 变量。我只是放了lower_case_table_names=1，问题就解决了，现在MySql不区分大小写了。