스프링 보안은 커스텀 UserDetailsService를 사용하여 커스텀 사용자 객체를 저장합니다.

Question

스프링 보안 + JPA + 커스텀 UserDetailsService를 사용하고 있습니다. 내가 저장할 수있는 것 같습니다.

String username, String password, boolean enabled, boolean accountNonExpired, 
      boolean credentialsNonExpired, boolean accountNonLocked, Collection<? extends GrantedAuthority> authorities 

사용자 개체에 있습니다. 로그인 후 사용자 정의 사용자 객체를 세션에서 아프게해야한다면 어떻게해야합니까? 나는 처음부터 끝까지, 회사와 ... 저장하려고합니다. 고마워!

Answer 1

당신은 당신의 자신의 사용자 모델을 정의하고, 예를

public class UserModel { 
    private username; 
    private password; 
    private firstname; 
    private lastname; 
    . 
    . 
    . 
    etc 
} 

public class MyUserDetails implements UserDetails { 

    private UserModel user; 

    public UserModel getUser(){ 
    return user; 
    } 

    @Override 
    public String getUsername(){ 
    return user.getUsername(); 
    } 

    @Override 
    public String getPassword(){ 
    return user.getPassword(); 
    } 

} 

를 들어, UserDetails 구현에 랩 두분이 모든 원하는 속성을 추가 할 수 있습니다 당신은 당신의 UserModel 특정 속성에 액세스하려면 사용을 필요할 때마다 getUser() 방법 및 액세스 특정 필드는 직접

MyUserDetails myUserDetails = (MyUserDetails) SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 

UserModel user = myUserDetails.getUser(); 

String firstname = user.getFirstname(); 

이러한 구현의 좋은 점은 보안을 UserDetails 구현에서 분리한다는 것입니다 자신의 User 구현은 예를 들어 Hibernate와 같은 ORM 프레임 워크에 의해 관리되는 엔티티 일 수 있습니다

Answer 2

거기에 몇 가지 훌륭한 자습서가 있지만 github 예제로 짧은 컷을 원할 경우이 질문을 확인하십시오.

Could not autowire field: private org.springframework.security.core.userdetails.UserDetailsService

그것은 또한 당신이 예제 코드를 얻기 위해 액세스 할 수있는 github의 담당자를 가지고, 그것은 Sprin 초 dev에 리드와 공동으로 이루어졌다.