文章目录*1、UserDetailsService详解* 2、返回值* 3、方法参数* 4、异常 关于security的权限认证可以看一下这个专栏的上一篇文章。 基础概念和入门的demo就不再这里面进行赘述了今天学习一个这个UserDetailsService1、UserDetailsService详解----------------------当什么也没有配置的时候账号和密码是由Spring Security定义生成的。而在实际项目中账号和密码都是从数据 库中查询出来的。所以我们要通过自定义逻辑控制认证逻辑。如果需要自定义逻辑时只需要实现UserDetailsService接口即可。接口定义如下2、返回值-----直接看源码要想返回 UserDetails 的实例就只能返回接口的实现类。SpringSecurity 中提供了如下的实例。对于我们只需要使 用里面的 User 类即可。注意 User 的全限定路径是org.springframework.security.core.userdetails.User此处经常和系统中自己开发的 User 类弄混。在User中也提供了很多的方法和属性虽然方法属性很多但是我们要看经常使用的。其中构造方法有两个调用其中任何一个都可以实例化UserDetails实现类User类的实例。而三个参数的构造方法实际上也是调用 7 个参数的构造方法。* username用户名* password密码* authorities用户具有的权限。此处不允许为null。注意看一下 此处的用户名应该是客户端传递过来的用户名。而密码应该是从数据库中查询出来的密码。Spring Security 会根据User中的password和客户端传递过来的password进行比较。如果相同则表示认证通过如果不相同表示认证 据 User 中的 失败。authorities里面的权限对于后面学习授权是很有必要的包含的所有内容为此用户具有的权限如有里面没有 包含某个权限而在做某个事情时必须包含某个权限则会出现 403。通常都是通过AuthorityUtils.commaSeparatedStringToAuthorityList(“”)来创建authorities集合对象的。参数是一个 字符串多个权限使用逗号分隔。3、方法参数------方法参数表示用户名。此值是客户端表单传递过来的数据。默认情况下必须叫username否则无法接收。4、异常----UsernameNotFoundException用户名没有发现异常。在loadUserByUsername中是需要通过自己的逻辑从数据 库中取值的。如果通过用户名没有查询到对应的数据应该抛出UsernameNotFoundException系统就知道用户名 没有查询到。