Spring安全性和UserDetailsS​​ervice

Question

我是Spring Security的新手，我正在尝试实现自定义UserDetailsService进行身份验证。 困扰我的是，这个接口只包含一个方法loadUserByUsername(String username) ，它只接受用户名作为参数并返回UserDetails 。

我想知道为什么这个方法不会将任何密码作为参数。

Spring如何仅根据用户名设法验证用户？

我是Spring安全的新手，欢迎任何关于Api和Spring Security中的身份验证过程的澄清。

Answer 1

UserDetailsService的工作不是对用户进行身份验证。 这是AuthenticationProvider责任。

例如， DaoAuthenticationProvider只使用UserDetailsService通过用户名加载用户，然后针对该用户验证UsernamePasswordAuthenticationToken以查看密码是否匹配。

看看DaoAuthenticationProvider的源代码，以了解在幕后如何做到这一点。