@ -51,6 +51,23 @@ public class BrowserConfig extends WebSecurityConfigurerAdapter {
这时候启动系统，访问< strong > < i > http://localhost:8080/hello< / strong > < / i > ，会看到页面已经被重定向到了< strong > < i > http://localhost:8080/login.html< / strong > < / i > ：
## 配置用户信息的获取逻辑
Spring Security默认会为我们生成一个用户名为user， ， ，
```
@Service
public class UserDetailService implements UserDetailsService {
@Autowired
private PasswordEncoder passwordEncoder;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
return new User(username, passwordEncoder.encode("123456"), AuthorityUtils.createAuthorityList("admin"));
}
}
```
通过以上配置， ， ， ， < strong > < i > http://localhost:8080/login< / strong > < / i > ，
## 源码解析
@ -138,7 +155,7 @@ public class BrowserConfig extends WebSecurityConfigurerAdapter {
< strong > < i > resourc eHandlerMapping:< / strong > < / i >
< strong > < i > weclomePag eHandlerMapping:< / strong > < / i >
@ -226,7 +243,75 @@ public class BrowserConfig extends WebSecurityConfigurerAdapter {
最终，类加载器会在如上两个路径下找到登录页并返回。
## 参考
### UserDetailService配置解析
我们定义的用户信息的获取逻辑是如何被Spring Security应用的呢？
还记得前面我们讲***BrowserConfig配置***被加载的过程吗？***UserDetailService***也是在这个过程中被一起加载完成的，回到**BrowserConfig配置解析**的第一幅图中，如下：
在断点处位置，< strong > < i > authenticationManager()< / strong > < / i > 会返回一个***AuthenticationManager***实例，我们进入< strong > < i > authenticationManager()< / strong > < / i > 中:
在< strong > < i > authenticationManager()< / strong > < / i > 中，***AuthenticationManager***转由***AuthenticationConfiguration***中获取，我们进入< strong > < i > getAuthenticationManager()< / strong > < / i > 中：
程序来到***AuthenticationConfiguration***的< strong > < i > getAuthenticationManager()< / strong > < / i > 中，***AuthenticationManager***转由***AuthenticationManagerBuilder***中获取，我们进入< strong > < i > build()< / strong > < / i > 中：
程序来到***AbstractConfiguredSecurityBuilder***的< strong > < i > doBuild()< / strong > < / i > 中，这里在构建***AuthenticationManager***实例时， ， ：
我们来到***InitializeUserDetailsBeanManagerConfigurer***的< strong > < i > init()< / strong > < / i > 中：
1. [Spring Security自定义用户认证 ](https://mrbird.cc/Spring-Security-Authentication.html )
这里会新建一个***InitializeUserDetailsManagerConfigurer***实例添加到***AuthenticationManagerBuilder***中。我们回到< strong > < i > doBuild()< / strong > < / i > 中：
可以看到配置类变成了5个， < strong > < i > configure()< / strong > < / i > 进行配置，我们来到***InitializeUserDetailsManagerConfigurer***的< strong > < i > configure()< / strong > < / i > 中：
可以看到在< strong > < i > configure()< / strong > < / i > 中， ， ，
***InMemoryUserDetailsManager***是在***UserDetailsServiceAutoConfiguration***类中配置的：
解决完***UserDetailsService***的加载问题，
通过**Spring Boot中开启Spring Security**一节的学习我们知道，登录判断的逻辑是在***UsernamePasswordAuthenticationFilter***中进行的，因此我们在***UsernamePasswordAuthenticationFilter***的< strong > < i > attemptAuthenticatio()< / strong > < / i > 中打上断点，然后启动项目，访问登录页，输入用户名和密码点击登录后，程序来到***UsernamePasswordAuthenticationFilter***中：
这里将验证的逻辑交由***AuthenticationManager***进行，我们进入< strong > < i > authenticate()< / strong > < / i > 中：
程序来到***ProviderManager***的< strong > < i > authenticate()< / strong > < / i > 中，这里将验证的逻辑委托给其父类进行，再次点击进入< strong > < i > authenticate()< / strong > < / i > 中：
这里将验证的逻辑交由***AuthenticationProvider***进行，我们进入< strong > < i > authenticate()< / strong > < / i > 中：
程序来到***AbstractUserDetailsAuthenticationProvider***的< strong > < i > authenticate()< / strong > < / i > 中，这里会根据用户名去寻找对应的用户实例，我们进入< strong > < i > retrieveUser()< / strong > < / i > 中：
程序来到***DaoAuthenticationProvider***的< strong > < i > retrieveUser()< / strong > < / i > 中，可以看到正是在这里，会从***UserDetailsService***的< strong > < i > loadUserByUsername()< / strong > < / i > 中寻找对应的用户信息。
## 参考
1. [Spring Security自定义用户认证 ](https://mrbird.cc/Spring-Security-Authentication.html )
allenayo
5 years ago
