Authentifizierung mit Spring Security + Spring Data + MongoDB

Dienstebene

Sie müssen einen separaten service erstellen Implementieren von org.springframework.security.core.userdetails.UserDetailsService und fügen Sie es in den AuthenticationManagerBuilder ein .

@Component
public class SecUserDetailsService implements UserDetailsService{

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        /*Here add user data layer fetching from the MongoDB.
          I have used userRepository*/
        User user = userRepository.findByUsername(username);
        if(user == null){
            throw new UsernameNotFoundException(username);
        }else{
            UserDetails details = new SecUserDetails(user);
            return details;
        }
    }
}

Modell

UserDetails Sollte auch umgesetzt werden. Dies ist das POJO, das die authentifizierten Details des Benutzers bis zum Frühling speichert. Sie können Ihr Entity-Datenobjekt darin einschließen, wie ich es getan habe.

public class SecUserDetails implements UserDetails {

    private User user;

    public SecUserDetails(User user) {
        this.user = user;
    }
    ......
    ......
    ......
}

Sicherheitskonfiguration

Verdrahten Sie den zuvor erstellten Dienst automatisch und legen Sie ihn im AuthenticationManagerBuilder fest

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    SecUserDetailsService userDetailsService ;

    @Autowired
    public void configAuthBuilder(AuthenticationManagerBuilder builder) throws Exception {
        builder.userDetailsService(userDetailsService); 
    }
}