跳到主要内容

JDBC 身份验证

QWen Max 中英对照 JDBC JDBC Authentication

Spring Security 的 JdbcDaoImpl 实现了 UserDetailsService，以提供基于用户名和密码的身份验证支持，这些信息通过使用 JDBC 检索。JdbcUserDetailsManager 扩展了 JdbcDaoImpl，通过 UserDetailsManager 接口提供对 UserDetails 的管理。当 Spring Security 被配置为接受用户名/密码进行身份验证时，会使用基于 UserDetails 的身份验证。

在接下来的章节中，我们将讨论：

默认架构​

Spring Security 为基于 JDBC 的身份验证提供了默认查询。本节提供了与默认查询一起使用的相应默认模式。你需要根据查询的自定义内容和所使用的数据库方言来调整模式。

用户模式​

JdbcDaoImpl 需要表来加载用户的密码、账户状态（启用或禁用）以及权限（角色）列表。

备注

默认模式也作为一个名为 org/springframework/security/core/userdetails/jdbc/users.ddl 的类路径资源暴露。

create table users(
    username varchar_ignorecase(50) not null primary key,
    password varchar_ignorecase(500) not null,
    enabled boolean not null
);

create table authorities (
    username varchar_ignorecase(50) not null,
    authority varchar_ignorecase(50) not null,
    constraint fk_authorities_users foreign key(username) references users(username)
);
create unique index ix_auth_username on authorities (username,authority);
sql

Oracle 是一个受欢迎的数据库选择，但需要一个略有不同的模式：

CREATE TABLE USERS (
    USERNAME NVARCHAR2(128) PRIMARY KEY,
    PASSWORD NVARCHAR2(128) NOT NULL,
    ENABLED CHAR(1) CHECK (ENABLED IN ('Y','N') ) NOT NULL
);

CREATE TABLE AUTHORITIES (
    USERNAME NVARCHAR2(128) NOT NULL,
    AUTHORITY NVARCHAR2(128) NOT NULL
);
ALTER TABLE AUTHORITIES ADD CONSTRAINT AUTHORITIES_UNIQUE UNIQUE (USERNAME, AUTHORITY);
ALTER TABLE AUTHORITIES ADD CONSTRAINT AUTHORITIES_FK1 FOREIGN KEY (USERNAME) REFERENCES USERS (USERNAME) ENABLE;
sql

组架构​

如果您的应用程序使用了组，则需要提供组的模式：

create table groups (
    id bigint generated by default as identity(start with 0) primary key,
    group_name varchar_ignorecase(50) not null
);

create table group_authorities (
    group_id bigint not null,
    authority varchar(50) not null,
    constraint fk_group_authorities_group foreign key(group_id) references groups(id)
);

create table group_members (
    id bigint generated by default as identity(start with 0) primary key,
    username varchar(50) not null,
    group_id bigint not null,
    constraint fk_group_members_group foreign key(group_id) references groups(id)
);
sql

设置 DataSource​

在我们配置 JdbcUserDetailsManager 之前，必须先创建一个 DataSource。在我们的示例中，我们设置了一个嵌入式 DataSource，它使用默认用户模式进行初始化。

@Bean
DataSource dataSource() {
    return new EmbeddedDatabaseBuilder()
        .setType(H2)
        .addScript(JdbcDaoImpl.DEFAULT_USER_SCHEMA_DDL_LOCATION)
        .build();
}
java

在生产环境中，你需要确保设置到外部数据库的连接。

JdbcUserDetailsManager Bean​

在这个示例中，我们使用 Spring Boot CLI 对 password 这个密码值进行编码，并得到编码后的密码 {bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW。有关如何存储密码的更多详细信息，请参见 PasswordEncoder 部分。

@Bean
UserDetailsManager users(DataSource dataSource) {
    UserDetails user = User.builder()
        .username("user")
        .password("{bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW")
        .roles("USER")
        .build();
    UserDetails admin = User.builder()
        .username("admin")
        .password("{bcrypt}$2a$10$GRLdNijSQMUvl/au9ofL.eDwmoohzzS7.rmNSJZ.0FxO/BTk76klW")
        .roles("USER", "ADMIN")
        .build();
    JdbcUserDetailsManager users = new JdbcUserDetailsManager(dataSource);
    users.createUser(user);
    users.createUser(admin);
    return users;
}
java