当前位置：首页 > news >正文

Spring Security(maven项目) 3.0.3.1版本 - 动态JDBC认证

news 来源：原创 2025/5/11 6:59:54

前言：

通过实践而发现真理，又通过实践而证实真理和发展真理。从感性认识而能动地发展到理性认识，又从理性认识而能动地指导革命实践，改造主观世界和客观世界。实践、认识、再实践、再认识，这种形式，循环往复以至无穷，而实践和认识之每一循环的内容，都比较地进到了高一级的程度。

目标：完成动态JDBC认证

正片：

静态JDBC认证是指：手动输入实参

动态JDBC认证理念：获取用户输入的账号名，自动完成查询功能，简单来说，修改了实参的来源

如何完成动态JDBC认证，就是如何修改实参的来源

没错，又回到了UserDetailsService这一篇，两次修改路线差不多都是因为它，为什么呢？，首先它的示例看不懂，其次描述十分奇怪

随着内存认证和JDBC认证的实践，达到窥一斑而知全豹的境界

首先看到示例代码和示例代码的描述

例如，假设 CustomUserDetailsService 实现了 UserDetailsService，那么下面的列表将自定义认证

@Bean
CustomUserDetailsService customUserDetailsService() {return new CustomUserDetailsService();
}

觉他的迷糊是因为，它将细节隐藏在这个CustomUserDetailsService类里面，如何验证这一推断呢？

Bean class= "路径"，并且这个类实现了UserDetailsService接口

我们模仿一下

1：新建类

2：实现UserDetailsService

3：重写方法

在Security Java配置类中，将其类注册为bean

根据理论：既然它实现了JDBC认证和内存认证，也就意味着，它具有核心功能，在之前的配置对比中，我们发现有内存认证的没有生成的安全密码

我们注册模板它写出一个类似的，并注册为bean，是否有生成密码

很显然，没有

即没有账号，也没有密码，这段简单的代码完成了自定义配置的功能，但我们该如何具体的自定义配置，需要进行代码的对比，利用在内存认证中它的作用是什么，既然要知道它在内存认证中起到什么作用，就要去看它的源码

    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {UserDetails user = (UserDetails)this.users.get(username.toLowerCase(Locale.ROOT));if (user == null) {throw new UsernameNotFoundException(username);} else {return (UserDetails)(user instanceof CredentialsContainer ? user : new User(user.getUsername(), user.getPassword(), user.isEnabled(), user.isAccountNonExpired(), user.isCredentialsNonExpired(), user.isAccountNonLocked(), user.getAuthorities()));}}

内存认证

形参：一个字符串 username

第一段代码：this.users.get(username.toLowerCase(Locale.ROOT))

内存认证的核心，从这句代码中读取了存放在内存中的账号信息，并强制转换成了UserDetails

最后封装成一个user，以便使用

第二段代码：if（user == null）判断user是否为空，如果为空抛出异常

第三段代码：user不为空，进行以下内容

首先判断 user 是否是CredentialsContainer的实现

很显然在这段代码中，大部分情况都是否

否的话就会New 一个user对线，并将账号等信息填入，最后强转换成UserDetail

将这段代码可视化

结构很简单

第一个问题：username的来源

第二个问题：能否直接new一个user完成自定义认证

根据实践，username的来源多半的登录页面的username输入框

我们选择打上一个端点，去验证

打上断点，点击测试

username的参数应为啊实打实大苏打

很显然，第一个问题的答案我们知道了，username哪里来的

第二个问题，能否直接new一个user，然强转换为userDetails

user两个有参构造函数，我们想不出这么参数怎么办？还记得基础配置吗？

 @Beanpublic UserDetailsService userDetailsService() {InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();manager.createUser(User.withDefaultPasswordEncoder().username("user").password("password").roles("USER").build());return manager;}

我们不new一个对象，而是直接使用静态方法完成构建

测试

完美登录成功！！！！

基础配置，到JDBC配置多了一个什么？查询数据库的步骤

完美登录成功！

动态JDBC认证，完成

总结模板：

第一步：创建一个用于实现UserDetailsService的类

第二步：重写方法

第三步：调用查询数据库方法

第四步：返回User

第五步：在配置模板中将上述的类注册为bean

Spring Security(maven项目) 3.0.3.1版本 - 动态JDBC认证

前言： 通过实践而发现真理，又通过实践而证实真理和发展真理。从感性认识而能动地发展到理性认识，又从理性认识而能动地指导革命实践，改造主观世界和客观世界。实践、认识、再实践、再认识，这种形式，循环往…...

编程日记 2025/5/11 6:59:55

2024年半导体行业IPO与融资情况统计分析

重点内容速览： 1. IPO企业主要集中在科创板 2. 全年半导体行业融资事件超700起 2024年半导体行业的IPO和融资情况呈现出了显著的波动和变化。由于IPO政策的收紧，2024年成功上市的企业相比2023年的22家和2022年的45家有了显著降低，今年仅有1…...

编程日记 2025/5/5 7:36:15

Java 进阶 01 —— 5 分钟回顾一下 Java 基础知识

Java 进阶 01 —— 5 分钟回顾一下 Java 基础知识 Java 生态圈Java 跨平台的语言 Java 虚拟机规范JVM 跨语言的平台多语言混合编程两种架构举例 JVM 的生命周期虚拟机的启动虚拟机的执行虚拟机的退出 JVM 发展历程 Sun Classic VMExact VMHotSpotBEA 的 JRockitIBM 的 J9 …...

编程日记 2025/4/30 21:08:46

java进阶文章链接

java 泛型：java 泛型详解-绝对是对泛型方法讲解最详细的，没有之一 Java 泛型，你了解类型擦除吗？ java 注解：深入理解Java注解类型秒懂，Java 注解 （Annotation）你可以这样学 jav…...

编程日记 2025/5/3 17:38:07

【从零开始入门unity游戏开发之——C#篇48】C#补充知识点——静态导入、异常捕获和异常筛选器、nameof运算符

考虑到每个人基础可能不一样，且并不是所有人都有同时做2D、3D开发的需求，所以我把【零基础入门unity游戏开发】分为成了C#篇、unity通用篇、unity3D篇、unity2D篇。【C#篇】：主要讲解C#的基础语法，包括变量、数据类型、运算符、流程控制、面向对象等，适合没有编程基础的…...

编程日记 2025/5/11 6:21:32

离散浣熊优化算法（DCOA）求解大规模旅行商问题（Large-Scale Traveling Salesman Problem，LTSP），MATLAB代码

大规模旅行商问题（Large-Scale Traveling Salesman Problem，LTSP）是经典旅行商问题（TSP）在规模上的扩展，是一个具有重要理论和实际意义的组合优化问题： 一、问题定义给定一组城市和它们之间的…...

编程日记 2025/5/5 3:12:00

联邦学习中的一些专业术语

1. **Model Mixture（模型混合）** - **含义**：在联邦学习中，不同客户端的模型可能会被混合或融合，以生成一个更通用的全局模型。这种技术可以用于处理客户端之间的异质性。 - **应用场景**：当不同客户…...

编程日记 2025/5/10 10:53:37

从零开始实现一个双向循环链表：C语言实战

文章目录 1链表的再次介绍2为什么选择双向循环链表？3代码实现：从初始化到销毁1. 定义链表节点2. 初始化链表3. 插入和删除节点4. 链表的其他操作5. 打印链表和判断链表是否为空6. 销毁链表 4测试代码5链表种类介绍6链表与顺序表的区别7存储金字塔L0: 寄存…...

编程日记 2025/5/11 5:45:53

4种架构的定义和关联

文章目录 **1. 各架构的定义****业务架构（Business Architecture）****应用架构（Application Architecture）****数据架构（Data Architecture）****技术架构（Technology Architecture）*…...

编程日记 2025/5/6 15:04:02

一文解释pytorch 中的 squeeze() 和 unsqueeze()函数（全网最详细版）

🌈 个人主页：十二月的猫-CSDN博客 🔥 系列专栏： 🏀零基础入门PyTorch框架_十二月的猫的博客-CSDN博客 💪🏻 十二月的寒冬阻挡不了春天的脚步，十二点的黑夜遮蔽不住黎明的曙光目录 …...

编程日记 2025/5/9 21:59:48

4. k8s二进制集群之ETCD集群证书生成

安装cfssl工具配置CA证书请求文件创建CA证书创建CA证书策略配置etcd证书请求文件生成etcd证书继续上一篇文章《负载均衡器高可用部署》下面介绍一下etcd证书生成配置。其中涉及到的ip地址和证书基本信息请替换成你自己的信息。安装cfssl工具下载cfssl安装包 https://github…...

编程日记 2025/5/4 17:30:48

验证工具：VCS概识

是的，我熟悉 VCS（Synopsys Verilog Compiler Simulator），它是芯片验证领域广泛使用的商用仿真工具之一，由Synopsys公司开发。以下是对VCS的详细介绍，包括其特点、应用场景和常见使用技巧：一、VCS常见介绍 1. VCS的核心特点编译型仿真器：VCS将RTL（Verilog/SystemVer…...

编程日记 2025/5/6 0:13:53

Linux 的 sysfs 伪文件系统介绍【用户可以通过文件操作与内核交互(如调用内核函数),而无需编写内核代码】

1. 什么是 sysfs伪文件系统？ sysfs 是 Linux 内核提供的伪文件系统，用于向用户空间暴露内核对象的信息和控制接口。它是 procfs 的补充，主要用于管理设备、驱动、内核子系统等信息，使用户可以通过文件操作（如用户空…...

编程日记 2025/5/11 1:29:21

4.[ISITDTU 2019]EasyPHP

进入题目页面如下给出PHP源码进行代码审计 <?php // 高亮显示当前文件的源代码 highlight_file(__FILE__);// 从 GET 请求中获取名为 _ 的参数，并将其赋值给变量 $_ // 符号用于抑制可能出现的错误信息 $_ $_GET[_];// 使用正则表达式对 $_ 变量的值进行匹配…...

编程日记 2025/4/12 22:17:38

【数学】矩阵、向量（内含矩阵乘法C++）

目录一、前置知识：向量（一列或一行的矩阵）、矩阵1. 行向量2. 列向量3. 向量其余基本概念4. 矩阵基本概念5. 关于它们的细节二、运算1. 转置（1）定义（2）性质 2. 矩阵（向量&#xff0…...

编程日记 2025/5/5 6:50:08

Centos 8 离线升级openssh 9.9

背景根据云服务漏检报告，需要升级云服务器openssh服务（离线环境）。本文将采用rpm包形式，将openssh服务由OpenSSH_8.0p1 升级至OpenSSH_9.9p1。准备一台能够联网的服务器（简称server1）用于下载程序包&#…...

编程日记 2025/5/7 13:53:12

Java入门进阶

文章目录 1、常用API 1.1、Math1.2、System1.3、Object1.4、Arrays1.5、基本类型包装类 1.5.1、基本类型包装类概述1.5.2、Integer1.5.3、int和String相互转换1.5.4、自动装箱和拆箱 1.6、日期类 1.6.1、Date类1.6.2、SimpleDateFormat类 1.6.2.1、格式化（从Date到…...

编程日记 2025/5/10 17:30:53

文章目录 1. 说明2. pytorch代码 1. 说明假设我们有一个句子如下：You can now install TorchText using pip! 分词后可得：[you, can, now, install, torchtext, using, pip, !] 2. pytorch代码 import torchtext from torchtext.data import get_tok…...

编程日记 2025/5/6 0:57:00

零技术开始，但想用 Next.js 基于 React 构建一个类似 18Touch 的网站

如果你从零技术开始，但想用 Next.js 基于 React 构建一个类似 18Touch 的网站，以下是一个详细的规划和学习路径。这个网站看起来是一个内容展示型网站，可能包含博客、产品展示、用户交互等功能。 1. 项目规划 1.1 确定核心功能根据 18Touc…...

编程日记 2025/5/6 15:54:21

python实现多路视频，多窗口播放功能

系列Python开发文章目录系列Python开发前言一、python实现多路视频播放功能二、代码实现1. http申请视频流地址并cv2播放功能三、打包代码实现生成可执行文件总结前言一、python实现多路视频播放功能服务端开发后通常需要做功能测试、性能测试，通常postman、…...

编程日记 2025/5/8 15:48:16

设计模式---观察者模式

设计模式—观察者模式定义对象间的一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都得到通知并被自动更新。主要解决的问题：一个对象状态改变给其他对象通知的问题，而且要考虑到易用和低耦合，…...

编程日记 2025/5/10 14:47:03

TensorFlow深度学习实战（6）——回归分析详解

TensorFlow深度学习实战（6）——回归分析详解 0. 前言1. 回归分析简介2. 线性回归2.1 简单线性回归2.2 多重线性回归2.3 多元线性回归 3. 构建基于线性回归的神经网络3.1 使用 TensorFlow 进行简单线性回归3.2 使用 TensorFlow 进行多元线性回归和多重线性…...

编程日记 2025/5/10 6:16:00

Deepseek v3R1 学习笔记

o1 o1 模型在训练过程中混合了多种奖励函数的设计方法，并且尝试从结果监督转向过程监督，在中间过程进行打分使用的搜索策略：基于树的搜索和基于顺序修改的搜索 R1 R1-Zero 是从基础模型开始，完全由强化学习驱动，不…...

编程日记 2025/5/7 2:02:28

Spring Boot统一异常拦截实践指南

Spring Boot统一异常拦截实践指南一、为什么需要统一异常处理在Web应用开发中，异常处理是保证系统健壮性和用户体验的重要环节。传统开发模式中常见的痛点包括： 异常处理逻辑分散在各个Controller中错误响应格式不统一敏感异常信息直接暴露给客户端…...

编程日记 2025/5/7 23:48:15

lmk内存压力测试工具mem-pressure源码剖析

背景： android系统开发过程中，经常会遇到一些low memory kill的问题，在分析这些系统低内存导致被杀问题时候，经常因为不好复现而成为一个比较烦恼的阻碍。因为这种低内存问题本身就不属于一种功能操作类型的问题，属于…...

编程日记 2025/5/8 7:21:04

物联网 STM32【源代码形式-ESP8266透传】连接OneNet IOT从云产品开发到底层MQTT实现，APP控制【保姆级零基础搭建】

一、MQTT介绍 MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议）是一种基于发布/订阅模式的轻量级通讯协议，构建于TCP/IP协议之上。它最初由IBM在1999年发布，主要用于在硬件性能受限和网络状况不佳的情…...

编程日记 2025/5/11 0:07:06

【大模型】AI 辅助编程操作实战使用详解

目录一、前言二、AI 编程介绍 2.1 AI 编程是什么 2.1.1 为什么需要AI辅助编程 2.2 AI 编程主要特点 2.3 AI编程底层核心技术 2.4 AI 编程核心应用场景三、AI 代码辅助编程解决方案 3.1 AI 大模型平台 3.1.1 AI大模型平台代码生成优缺点 3.2 AI 编码插件 3.3 AI 编…...

编程日记 2025/5/10 15:34:51

Eclipse IDE 快捷键大全

文章目录简介 ✨常用编辑快捷键 ⌨️基础编辑操作查找和定位代码优化调试快捷键 🐛编辑器通用快捷键 📝窗口操作快捷键 🪟特殊功能快捷键 🔧重构相关快捷键 🔄提示 💡 简介 ✨ Eclipse 作为一款强大的集…...

编程日记 2025/5/7 17:34:47

ES面试题

1、Elasticsearch的基本构成： （1）index 索引： 索引类似于mysql 中的数据库，Elasticesearch 中的索引是存在数据的地方，包含了一堆有相似结构的文档数据。 （2）type 类型&#xff1a…...

编程日记 2025/5/6 17:36:21

设置git区分大小写

设置git区分大小写 1.全局设置 (影响全部仓库): git config --global core.ignorecase false2.仓库级别设置 (影响当前仓库): git config core.ignorecase false3.已经提交了大小写不一致的文件处理: git mv -f OldName newName # 强制重命名 git commit -m "Fix cas…...

编程日记 2025/5/6 8:39:54

0205算法:最长连续序列、三数之和、排序链表

力扣128：最长连续序列给定一个未排序的整数数组 nums ，找出数字连续的最长序列（不要求序列元素在原数组中连续）的长度。请你设计并实现时间复杂度为 O(n) 的算法解决此问题。 class Solution {public int longestConsecutive(in…...

编程日记 2025/5/9 1:33:36

VLAN 基础 | 不同 VLAN 间通信实验

注：本文为 “ Vlan 间通信” 相关文章合辑。英文引文，机翻未校。图片清晰度限于原文图源状态。未整理去重。 How to Establish Communications between VLANs? 如何在 VLAN 之间建立通信？ Posted on November 20, 2015 by RouterSwi…...

编程日记 2025/5/9 10:22:51

DeepSeek各版本说明与优缺点分析

DeepSeek各版本说明与优缺点分析 DeepSeek是最近人工智能领域备受瞩目的一个语言模型系列，其在不同版本的发布过程中，逐步加强了对多种任务的处理能力。本文将详细介绍DeepSeek的各版本，从版本的发布时间、特点、优势以及不足之处&#xff0…...

编程日记 2025/4/26 16:59:08

DS图(中)(19)

文章目录前言一、图的遍历广度优先遍历深度优先遍历二、最小生成树Kruskal算法Prim算法两种方法对比总结前言承上启下，我们来学习下图的中篇！！！ 一、图的遍历图的遍历指的是遍历图中的顶点，主要有广度优先遍历 …...

编程日记 2025/5/7 20:11:01

协同探索与导航文献整理

文章目录 1.SOAR:异构无人机协同探索与拍摄以实现快速自主重建2. RACER: 一种使用分散式无人机群进行快速协同探索的方法3. 使用协作式纳米无人机在非结构化环境中进行最小感知探索4.GVP-MREP:通过动态拓扑图上的 Voronoi 分区进行快速且通信高效的多无人机探索5.森林的快速多无…...

编程日记 2025/5/10 20:23:22

排序算法--计数排序

唯一种没有比较的排序(指没有前后比较,还是有交换的)。统计每个元素出现的次数，直接计算元素在有序序列中的位置，要求数据是整数且范围有限。适用于数据为小范围整数（如年龄、成绩），数据重复率较高时效率更优。可用于小…...

编程日记 2025/5/6 20:05:49

吴恩达深度学习——对象检测

内容来自https://www.bilibili.com/video/BV1FT4y1E74V，仅为本人学习所用。文章目录对象定位特征点检测基于滑动窗口的目标检测算法原理将全连接层转化成卷积层通过卷积实现滑动窗口检测算法 YOLOBounding Box预测交并比非极大值抑制Anchor BoxYOLO检测训练集中预…...

编程日记 2025/5/10 19:42:28

BUU19 [BJDCTF2020]Easy MD51

题目当点进去不知道干啥的时候：1.看源代码 2.抓包 3.看网络请求 F12 用bp抓包，在response消息头中有hint提示： select * from admin where passwordmd5($pass,true) 如果md5($pass,true)后是 or 1 那么整句话就是password or 1&a…...

编程日记 2025/5/10 3:38:26

蓝桥杯刷题DAY2：二维前缀和一维前缀和差分数组

闪耀的灯光 📌 题目描述蓝桥公园是一个适合夜间散步的好地方，公园可以被视为由 n m 个矩形区域构成。每个区域都有一盏灯，初始亮度为 a[i][j]。小蓝可以选择一个大的矩形区域，并按下开关一次，这将使得该区域内每盏…...

编程日记 2025/5/9 1:30:13

HTB：EscapeTwo[WriteUP]

目录连接至HTB服务器并启动靶机信息收集使用rustscan对靶机TCP端口进行开放扫描将靶机TCP开放端口号提取并保存使用nmap对靶机TCP开放端口进行脚本、服务扫描使用nmap对靶机TCP开放端口进行漏洞、系统扫描使用nmap对靶机常用UDP端口进行开放扫描使用nmap对靶机…...

编程日记 2025/5/7 17:13:10

vue 引入百度地图和高德天气都得获取权限

vue接入百度地图---获取ak https://blog.csdn.net/qq_57144407/article/details/143430661 vue接入高德天气， 需要授权----获取key https://www.jianshu.com/p/09ddd698eebe...

编程日记 2025/5/7 12:45:18

AI大模型：DeepSeek

近期DeepSeek产生了很大的影响力。首先来自于性能，给了业内一个很好的释放，缓解了HPC以及大规模集群被卡的焦虑。通过实验证实了小规模团队（公开资料显示规模约150左右）在资源受限的情况下（2M H100 GPU时），依然可以完成对领先大模型的实现与部署。后续观察该团队是否可以…...

编程日记 2025/5/6 15:39:58

LeetCode - #198 打家劫舍

网罗开发 （小红书、快手、视频号同名） 大家好，我是展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、Harmony OS、Java、Python等…...

编程日记 2025/5/9 2:02:48

从离散傅里叶变换（DFT）到快速傅里叶变换（FFT）

摘要离散傅里叶变换（DFT）是数字信号处理领域中分析信号频域特性的重要工具，但直接计算DFT的复杂度较高，限制了其在大规模数据处理中的应用。快速傅里叶变换（FFT）的出现显著降低了计算复杂度，极…...

编程日记 2025/5/9 17:27:26

【STM32】HAL库USB虚拟U盘MSC配置及采用自带的Flash作为文件系统

【STM32】HAL库USB虚拟U盘MSC实现配置及采用自带的Flash作为文件系统本文将自带的Flash作为文件系统通过配置USB的MSC功能实现虚拟U盘没有单独建立FATFS文件系统仅仅是配置USB和Flash读写而已当然这里也可以用外部Flash等等也可以配置文件系统来进行套壳但总体而言不如…...

编程日记 2025/5/9 11:07:19

Math Reference Notes: 符号函数

1. 符号函数的定义符号函数（Sign Function） sgn ( x ) \text{sgn}(x) sgn(x) 是一个将实数 ( x ) 映射为其符号值（即正数、负数或零）的函数。它的定义如下： sgn ( x ) { 1 如果 x > 0 0 如果 x 0 − 1 如…...

编程日记 2025/5/9 0:46:34

拉格朗日乘数法算法详解Python实现

目录一、拉格朗日乘数法算法详解1.1 基本思想1.2 数学推导1.3 算法步骤1.4 算法在编程中的实现二、案例分析案例一：二维最优化问题——求 f ( x , y ) x 2 y 2 f(x,y)x^2y^2 f(x,y)x2y2 在约束 x y 1 xy1 xy1 下的极值2.1.1 问题描述2.1.2 数学模型构建2.1.…...

编程日记 2025/5/11 5:27:56