概括:
前几篇博客中form验证中用户名称、密码都是存在内存中,为了进一步完善,我们把用户基本信息存放到数据库中。
基于内存形式如下:
<!-- 从数据库中读取用户信息验证身份 --> <bean id ="daoAuthenticationProvider" class= "org.acegisecurity.providers.dao.DaoAuthenticationProvider" > <property name ="userDetailsService" ref= "inMemDaoImpl" /> </bean > <!-- 基于内存实现方式--> <bean id ="inMemDaoImpl" class= "org.acegisecurity.userdetails.memory.InMemoryDaoImpl" > <property name ="userMap"> <value > test=1,ROLE_USER lisi=1,ROLE_SUPERVISOR zhangsan=1,ROLE_SUPERVISOR,disabled </value > </property > </bean >
分析:
根据源码,我们分析到userDetailService的实现类有两个:InMemoryDaoImpl和JdbcDaoImpl,那这篇博客就尝试用JdbcDaoImpl类。
具体开发步骤:
开发环境:MyEclispe10.7.1+tomcat6.0.37+acegi1.0.5+spring2.0
项目目录如下: 其中readme主要用来记录本次验证目的
项目目录如下: 其中readme主要用来记录本次验证目的
讲解:
1.根据JdbcDaoImpl源码来配置acegi
通过源码发现,JdbcDaoImpl默认情况下,执行这两个查询。
usersByUsernameQuery 根据用户名查询用户基本信息:用户名、密码、是否启用
this.usersByUsernameQuery = "SELECT username,password,enabled FROM users WHERE username = ?";
authoritiesByUsernameQuery根据用户名查询用户权限信息:用户名、角色权限
this.authoritiesByUsernameQuery = "SELECT username,authority FROM authorities WHERE username = ?";
所以,您的数据库中必须有这两个表以及相应的字段。
2.JdbcDaoImpl继承了spring的JdbcDaoSupport类,其中spring的JdbcDaoSuupport类如下:
分析注入dataSource数据源:
通过springJdbcDaoSupport类,是需要注入一个数据源对象。具体了解一下,从源码哪里可以看出需要注入数据源呢,spring的注入配置,主要观察类代码。
根据上图的分析,可以配置,通过jdbcTemplate属性注入dataSource对象。如下配置:
<bean id="userDetailsService" class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl"> <property name="jdbcTemplate" ref="JdbcTemplate"> </property> </bean> <bean id="JdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate"> <property name="dataSource" ref="dataSource"></property> </bean>
其实根据源码的分析,也可以这么配置,不用jdbcTemplate属性,而是直接注入dataSource对象。
<bean id="userDetailsService" class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl"> <property name="dataSource" ref="dataSource"></property> </bean>
我们继续观察JdbcDaoSupport类,还是刚才那幅图
至于两种实现方案的优缺点,暂时没有研究,也许因为效率问题。
所以完整的配置如下:
使用jdbcTemplate属性注入dataSource
直接注入dataSource
配置完成后,即可运行项目,这样,获取的用户基本信息以及权限信息都来自数据库。
自定义方式数据结构
刚才JdbcDaoImpl使用默认配置方式,这样话,用户就必须按照默认的配置方式新建相应的表以及字段。但是一般情况下,自己的系统都有自己的表结构或表名称。比如用户基本信息表名称就是test_user而不是users咋办呢?
其实JdbcDaoImpl早已替我们想好了,他对外提供了两个属性,
private String authoritiesByUsernameQuery;
private String usersByUsernameQuery;
默认情况下,通过构造方法赋值默认查询语句。但是既然对外提供set方法,那么用户可以自定义其语句了。
配置方式如下:
<bean id="userDetailsService" class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl"> <property name="jdbcTemplate" ref="JdbcTemplate"> </property> <!-- 配置查询条件 --> <property name="usersByUsernameQuery"> <value> select t.user_name,t.pwd,t.enabled from test_user t where t.user_name=? </value> </property> <property name="authoritiesByUsernameQuery"> <value> select t.user_name,t.auths from test_auths t where t.user_name=? </value> </property> </bean> <bean id="JdbcTemplate" class="org.springframework.jdbc.core.JdbcTemplate"> <property name="dataSource" ref="dataSource"></property> </bean>
我自定义的用户信息test_user表,用户权限表test_auths.只要提供相应的字段即可,至于字段名称是否相同这个不是关键。
项目下载:
项目源码中是JdbcDaoImpl默认的配置方式,若想自定义可以根据博客进行相应配置。
PS:
项目中的spring配置数据源方式,可以参考以前博客《spring配置数据源四种方式》