Реализация Spring Security без роли пользователя - PullRequest
Новая
       59

Реализация Spring Security без роли пользователя

0 голосов
/ 08 сентября 2018

Я хочу реализовать Spring Security без роли пользователя. Я попробовал это:

Я хочу настроить Spring Security на использование базы данных для запросов API ap. Я попробовал это: 

    @Configuration
    @EnableWebSecurity
    @Import(value= {Application.class, ContextDatasource.class})
    @ComponentScan(basePackages= {"org.rest.api.server.*"})
    public class ApplicationSecurityConfig extends WebSecurityConfigurerAdapter {

        @Autowired 
        private RestAuthEntryPoint authenticationEntryPoint;

        @Autowired
        MyUserDetailsService myUserDetailsService;

        @Autowired
        public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    //      auth
    //      .inMemoryAuthentication()
    //      .withUser("test")
    //      .password(passwordEncoder().encode("testpwd"))
    //      .authorities("ROLE_USER");
            auth.userDetailsService(myUserDetailsService);
            auth.authenticationProvider(authenticationProvider());
        }
        @Bean
        public DaoAuthenticationProvider authenticationProvider() {
            DaoAuthenticationProvider authenticationProvider = new DaoAuthenticationProvider();
            authenticationProvider.setUserDetailsService(myUserDetailsService);
            authenticationProvider.setPasswordEncoder(passwordEncoder());
            return authenticationProvider;
        }
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
            .authorizeRequests()
            .antMatchers("/securityNone")
            .permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .httpBasic()
            .authenticationEntryPoint(authenticationEntryPoint);
        }
        @Bean
        public PasswordEncoder passwordEncoder() {
            return NoOpPasswordEncoder.getInstance();
        }
    }

Услуги: 

    public interface MerchantsService {

        public Merchants getCredentials(String login, String pwd) throws Exception;
    }

Реализация услуги 

@Service
@Qualifier("merchantsService")
@Transactional
public class MerchantsServiceImpl implements MerchantsService {

    @Autowired
    private EntityManager entityManager;

    @Override
    public Merchants getCredentials(String login, String pwd) throws Exception {
        String hql = "select e from " + Merchants.class.getName() + " e where e.login = ? and e.pwd = ?";

        Query query = entityManager.createQuery(hql).setParameter(0, login).setParameter(1, pwd);
        Merchants merchants = (Merchants) query.getSingleResult();

        return merchants;
    }
}

Реализация: 

    @Service
        public class MyUserDetailsService implements UserDetailsService {

            @Autowired
            private MerchantsService merchantsService;

            @Override
            public UserDetails loadUserByUsername(String username) {
 Merchants user = merchantsService.getCredentials(username, pwd);

        Set<GrantedAuthority> grantedAuthorities = new HashSet<>();
        for (Role role : user.getRoles()){
            grantedAuthorities.add(new SimpleGrantedAuthority(role.getName()));
        }

        return new User(user.getUsername(), user.getPassword(), grantedAuthorities);
}

        }

У меня 2 вопроса:

  1. Как я могу использовать Spring Security с ролью пользователя?

  2. Как я могу аутентифицировать запросы с помощью имени пользователя и пароля. Я вижу, что public UserDetails loadUserByUsername(String username) может принимать только имя пользователя. Есть ли другой способ реализовать код?

1 Ответ

0 голосов
/ 09 сентября 2018

Поскольку Spring Security - это аутентификация и авторизация.Вы хотите выполнить аутентификацию самостоятельно, а также вам не нужна роль.Тогда почему так вы используете Spring Security.Spring Security предоставляет лучший способ выполнить аутентификацию и авторизацию для вас, поэтому следует использовать его.Как у вас уже есть реализация UserDetailsService.Сам Spring Security выполняет проверку пароля с использованием настроенного компонента PasswordEncoder.

...