可以采用下面兩種方式設置賬號、密碼認證。
[TOC]
# 1. `application.yml`配置文件中寫死
```yml
spring:
security:
user:
name: atguigu
password: atguigu
```
<br/>
# 2. 實現接口UserDetailsService
步驟如下:
**1. 注冊密碼解析器**
```java
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
/**
* 注冊密碼解析器
*/
@Bean
public PasswordEncoder passwordEncoder(){
return new BCryptPasswordEncoder();
}
}
```
**2. 實現接口UserDetailsService**
```java
@Service
@RequiredArgsConstructor
public class LoginServiceImpl implements UserDetailsService {
final AccountService accountService;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
//根據username查詢數據庫
Account account = accountService.findByUsername(username);
//判斷用戶名是否存在
if (account == null) {
throw new UsernameNotFoundException("用戶名不存在!");
}
//用戶權限
List<GrantedAuthority> authorities = AuthorityUtils.commaSeparatedStringToAuthorityList("admin");
//返回實體User
return new User(username, account.getPassword(), authorities);
}
}
```
**3. 測試,訪問 http://localhost:8080/index**
訪問系統時,檢測到還沒有登錄則方法 loadUserByUsername 會被自動調用一次,當已經完成登錄后再訪問任意地址則不會再調用方法 loadUserByUsername 了。
(1)賬號不存在,或賬號密碼錯誤。

(2)賬號密碼正確則進入服務。
>[info] 實現接口 UserDetailsService 認證后,配置文件`application.yml`中設置賬號/密碼就無效了。
- 跨域問題
- 跨域是什么
- 跨域解決方案
- 從后端解決
- nginx反向代理
- WebSocket
- websocket是什么
- websocket協議
- 使用場景
- 實現方式
- 注解與html5原生方式
- websocketAPI
- 實現步驟
- 文件上傳
- 文件下載
- 廣播通信
- 定時推送
- 編程與socketjs方式
- socketjs與stompjs框架
- 實現步驟
- 重載目的地
- SimpMessagingTemplate
- 定時向前端推送數據
- 5種監聽事件
- 點對點通信
- 攔截器
- HandshakeInterceptor
- ChannelInterceptor
- poi之excel表格
- 表格版本
- POI常用類
- POI依賴
- 寫表格
- 編寫表格過程
- 單元格邊框樣式
- 單元格背景色
- 凍結行或列
- 單元格合并
- 單元格內換行
- 文檔內跳轉
- 讀表格
- Web中的Excel操作
- 導出表格
- 讀取表格
- poi之word文檔
- word版本
- 寫word
- 基本使用
- 標題樣式
- 添加圖片
- EasyExcel表格
- EasyExcel是什么
- 與其他Excel工具對比
- EasyExcel依賴
- 讀Excel
- 簡單讀取
- 指定列位置
- 讀取多個sheet
- 格式轉換
- 多行表頭
- 同步讀
- 寫Excel
- 簡單寫入
- 單元格樣式
- 攔截器
- 列寬
- 凍結行或列
- 合并單元格
- 填充Excel
- SpringSecurity
- SpringSecurity是什么
- 同類型產品對比
- 環境搭建
- 相關概念
- 密碼加密
- Web權限控制
- UserDetailsService接口
- 登錄認證
- 自定義登錄頁
- 未授權跳轉登錄頁
- 權限控制
- 自定義403頁面
- 權限注解
- 記住我功能
- 注銷功能
- CSRF
- CSRF是什么
- CSRF保護演示
- 前后端分離權限控制
- 環境搭建
- 認證實現
- 會話管理
- 動態權限管理
- 微服務權限控制
- 權限控制方案
- SpringBoot整合RabbitMQ
- 整合步驟
- Fanout交換機演示
- Direct交換機演示
- Topic交換機演示
- @RabbitListener方法
- JWT認證與授權
- 環境搭建
- 密碼加密
- 認證與授權