spring security之使用数据库来读取用户

     上一讲中我们是使用xml的形式配置了一个User-service,是直接在xml中配置了用户名,密码。而在实际开发中,我们会将用户信息保存在数据库里面,所以有必要让spring security从数据库中进行加载用户信息。

    首先要在数据库里面加两张表,这个是spring security默认要使用的两张表

   users表,用来保存用户名和密码以及是否禁用,spring security查询这张表来读取用户信息,username是主键,

CREATE TABLE users(     username VARCHAR(50) NOT NULL PRIMARY KEY,     `password` VARCHAR(50) NOT NULL,     enabled BOOLEAN NOT NULL );

  authorities表,用来保存用户名和相应的权限,用户名指向users表的主键.

CREATE TABLE authorities (     username VARCHAR(50) NOT NULL,     authority VARCHAR(50) NOT NULL,     CONSTRAINT fk_authorities_users FOREIGN KEY(username) REFERENCES users(username) );

再为authorities添加唯一索引,加快查询效率

CREATE UNIQUE INDEX ix_auth_username ON authorities (username,authority);
然后在xml配置里面修改一下provider

		
			
		
	

然后添加一个datasource


        
        
        
        
    
这样就完成了,spring security会在启动时,读取这两张表,并加载进缓存里面。


你可能感兴趣的:(spring,security)