wzh123

博客园 首页 新随笔 联系 订阅 管理
菜鸟-手把手教你把Acegi应用到实际项目中(8)-扩展UserDetailsService接口

一个能为DaoAuthenticationProvider提供存取认证库的的类，它必须要实现UserDetailsService接口：

Java代码  
  1. public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException;  
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException;

 

      UserDetails 是一个接口，它能提供一系列get函数以获得认证时需要的基本认证信息如用户名、密码、所获得的授权、是否禁用等；一个具体的实现就是User类. Acegi用户需要决定什么时候写他们的UserDetailsService接口以及返回的UserDetails是什么类型。在大多数情况下将使用 User及其子类，虽然在特定的环境中（如对象关系映射器）也许需要用户写他们自己的UserDetails实现。UserDetails也经常用于存储一些与调用者相关的附加信息（如电话号码、email地址等）因此它们经常在web视图中使用。

      如果UserDetailsService实现起来很简单，用户应当很容易从他们选择的持久化策略中找回认证信息。

      DaoAuthenticationProvider设计没有考虑支持帐户锁定的功能，因为那将增加UserDetailsService接口的复杂性。例如需要增加不成功认证的计数，这些功能可能通过补充应用程序的公布特性而很容易提供。

 

1、前面几节我们采用的是Acegi自带的两个类，即UserDetailsService接口的两个实现类JdbcDaoImpl和InMemoryDaoImpl，配置如下：
InMemoryDaoImpl：

Xml代码  
  1. <bean id="daoAuthenticationProvider"  
  2.     class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">  
  3.     <property name="userDetailsService" ref="inMemDaoImpl" />  
  4. </bean>  
  5. <bean id="inMemDaoImpl"  
  6.     class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">  
  7.     <property name="userMap">  
  8.         <value>  
  9.             javaee=password,ROLE_SUPERVISOR   
  10.         </value>  
  11.     </property>  
  12. </bean>  
<bean id="daoAuthenticationProvider"
	class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
	<property name="userDetailsService" ref="inMemDaoImpl" />
</bean>
<bean id="inMemDaoImpl"
	class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">
	<property name="userMap">
		<value>
			javaee=password,ROLE_SUPERVISOR
		</value>
	</property>
</bean>

 

 JdbcDaoImpl：

Java代码  
  1. <bean id="daoAuthenticationProvider"  
  2.     class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">   
  3.     <property name="userDetailsService" ref="jdbcDaoImpl" />   
  4. </bean>   
  5. <bean id="jdbcDaoImpl"  
  6.     class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">   
  7.     <property name="dataSource">   
  8.         <ref bean="dataSource" />   
  9.     </property>   
  10. </bean>  
<bean id="daoAuthenticationProvider"
	class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
	<property name="userDetailsService" ref="jdbcDaoImpl" />
</bean>
<bean id="jdbcDaoImpl"
	class="org.acegisecurity.userdetails.jdbc.JdbcDaoImpl">
	<property name="dataSource">
		<ref bean="dataSource" />
	</property>
</bean>

 

 

 2、自己提供UserDetailsService接口的实现类
       当Acegi所提供的实现机制无法满足实际企业应用时，我们往往会扩展Acegi现有的资源以弥补不足之处。同样，如果UserDetailsService接口的两个实现类JdbcDaoImpl和InMemoryDaoImpl已经满足不了我们的需求，那么此时提供自己的实现类以满足现实需求是非常有必要的。
 一般实现步骤：
1）实现UserDetails接口：

 

Java代码  
  1. public interface UserDetails extends Serializable {   
  2.     public abstract GrantedAuthority[] getAuthorities(); // 获取用户的授权信息   
  3.   
  4.     public abstract String getPassword(); // 获取用户密码(凭证)   
  5.   
  6.     public abstract String getUsername(); // 获取用户名   
  7.   
  8.     public abstract boolean isAccountNonExpired(); // 判断帐号是否已经过期   
  9.   
  10.     public abstract boolean isAccountNonLocked(); // 判断帐号是否已被锁定   
  11.   
  12.     public abstract boolean isCredentialsNonExpired(); // 判断用户凭证是否已经过期   
  13.   
  14.     public abstract boolean isEnabled(); // 判断用户帐号是否已启用   
  15. }  
public interface UserDetails extends Serializable {
    public abstract GrantedAuthority[] getAuthorities(); // 获取用户的授权信息

    public abstract String getPassword(); // 获取用户密码(凭证)

    public abstract String getUsername(); // 获取用户名

    public abstract boolean isAccountNonExpired(); // 判断帐号是否已经过期

    public abstract boolean isAccountNonLocked(); // 判断帐号是否已被锁定

    public abstract boolean isCredentialsNonExpired(); // 判断用户凭证是否已经过期

    public abstract boolean isEnabled(); // 判断用户帐号是否已启用
}

 如果帐号过期、被锁定、凭证过期或帐号未启用，均不能登录到系统中。

 

本例提供的实现类：

Java代码  
  1. public class UserLoginDetails implements UserDetails {   
  2.   
  3.     private String username;   
  4.     private String password;   
  5.     private boolean enabled;   
  6.     private GrantedAuthority[] authorities;   
  7.   
  8.     public void setAuthorities(GrantedAuthority[] authorities) {   
  9.         this.authorities = authorities;   
  10.     }   
  11.   
  12.     public void setEnabled(boolean enabled) {   
  13.         this.enabled = enabled;   
  14.     }   
  15.   
  16.     public void setPassword(String password) {   
  17.         this.password = password;   
  18.     }   
  19.   
  20.     public void setUsername(String username) {   
  21.         this.username = username;   
  22.     }   
  23.   
  24.     public GrantedAuthority[] getAuthorities() {   
  25.         return authorities;   
  26.     }   
  27.   
  28.     public String getPassword() {   
  29.         return password;   
  30.     }   
  31.   
  32.     public String getUsername() {   
  33.         return username;   
  34.     }   
  35.   
  36.     public boolean isAccountNonExpired() {   
  37.         return enabled;   
  38.     }   
  39.   
  40.     public boolean isAccountNonLocked() {   
  41.         return enabled;   
  42.     }   
  43.   
  44.     public boolean isCredentialsNonExpired() {   
  45.         return enabled;   
  46.     }   
  47.   
  48.     public boolean isEnabled() {   
  49.         return enabled;   
  50.     }   
  51.   
  52. }  
public class UserLoginDetails implements UserDetails {

	private String username;
	private String password;
	private boolean enabled;
	private GrantedAuthority[] authorities;

	public void setAuthorities(GrantedAuthority[] authorities) {
		this.authorities = authorities;
	}

	public void setEnabled(boolean enabled) {
		this.enabled = enabled;
	}

	public void setPassword(String password) {
		this.password = password;
	}

	public void setUsername(String username) {
		this.username = username;
	}

	public GrantedAuthority[] getAuthorities() {
		return authorities;
	}

	public String getPassword() {
		return password;
	}

	public String getUsername() {
		return username;
	}

	public boolean isAccountNonExpired() {
		return enabled;
	}

	public boolean isAccountNonLocked() {
		return enabled;
	}

	public boolean isCredentialsNonExpired() {
		return enabled;
	}

	public boolean isEnabled() {
		return enabled;
	}

}

 

2）实现UserDetailsService接口：

 

Java代码  
  1. public interface UserDetailsService {   
  2.     public abstract UserDetails loadUserByUsername(String s)   
  3.         throws UsernameNotFoundException, DataAccessException;   
  4. }  
public interface UserDetailsService {
    public abstract UserDetails loadUserByUsername(String s)
        throws UsernameNotFoundException, DataAccessException;
}

 

本例提供的实现类为:

Java代码  
  1. public class UserLoginServiceImpl implements UserDetailsService {   
  2.   
  3.     // 根据用户名返回用户信息   
  4.     public UserDetails loadUserByUsername(String username)   
  5.             throws UsernameNotFoundException, DataAccessException {   
  6.         // 以下两行是获取用户信息，UserLogin是存放用户信息的业务实体   
  7.         BaseDaoImpl baseDao = new BaseDaoImpl();   
  8.         UserLogin userLogin = baseDao.getUserInfo(username);   
  9.            
  10.         UserLoginDetails userDetails = new UserLoginDetails();   
  11.         if (userLogin != null) { // 如果该用户的信息存在，那么构造UserDetails   
  12.             userDetails.setUsername(userLogin.getUsername()); // 设置用户名   
  13.             userDetails.setPassword(userLogin.getPassword()); // 设置密码   
  14.             userDetails.setEnabled(userLogin.isEnabled()); // 设置启用状态   
  15.                
  16.             // 角色字符串如：”ROLE_SUPERVISOR，ROLE_USER”。以逗号隔开   
  17.             String[] rights = userLogin.getRights().split(","); // 分割多个角色   
  18.             // 设置用户的授权信息   
  19.             GrantedAuthority[] authorities = new GrantedAuthority[rights.length];                   for (int i = 0; i < rights.length; i++) {   
  20.                 authorities[i] = new GrantedAuthorityImpl(rights[i]);   
  21.             }   
  22.             userDetails.setAuthorities(authorities);   
  23.         } else { // 如果该用户不存在，则抛出异常，参考JdbcDaoImpl    
  24.             throw new UsernameNotFoundException("User not found");   
  25.         }   
  26.            
  27.         return userDetails;   
  28.     }   
  29.   
  30. }  
public class UserLoginServiceImpl implements UserDetailsService {

	// 根据用户名返回用户信息
	public UserDetails loadUserByUsername(String username)
			throws UsernameNotFoundException, DataAccessException {
		// 以下两行是获取用户信息，UserLogin是存放用户信息的业务实体
		BaseDaoImpl baseDao = new BaseDaoImpl();
		UserLogin userLogin = baseDao.getUserInfo(username);
		
		UserLoginDetails userDetails = new UserLoginDetails();
		if (userLogin != null) { // 如果该用户的信息存在，那么构造UserDetails
			userDetails.setUsername(userLogin.getUsername()); // 设置用户名
			userDetails.setPassword(userLogin.getPassword()); // 设置密码
			userDetails.setEnabled(userLogin.isEnabled()); // 设置启用状态
			
			// 角色字符串如：”ROLE_SUPERVISOR，ROLE_USER”。以逗号隔开
			String[] rights = userLogin.getRights().split(","); // 分割多个角色
			// 设置用户的授权信息
			GrantedAuthority[] authorities = new GrantedAuthority[rights.length];					for (int i = 0; i < rights.length; i++) {
				authorities[i] = new GrantedAuthorityImpl(rights[i]);
			}
			userDetails.setAuthorities(authorities);
		} else { // 如果该用户不存在，则抛出异常，参考JdbcDaoImpl 
			throw new UsernameNotFoundException("User not found");
		}
		
		return userDetails;
	}

}

 

UserLogin类：

Java代码  
  1. public class UserLogin {   
  2.     private String username; // 用户名   
  3.   
  4.     private String password; // 密码   
  5.   
  6.     private boolean enabled; // 启用状态   
  7.   
  8.     private String rights; // 多个角色组成的字符串   
  9. ...... // 省略get,set方法   
  10. }  
public class UserLogin {
	private String username; // 用户名

	private String password; // 密码

	private boolean enabled; // 启用状态

	private String rights; // 多个角色组成的字符串
...... // 省略get,set方法
}

 

3）将自己的实现类注入到DaoAuthenticationProvider的userDetailsService属性中。

 

Xml代码  
  1. <bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">  
  2.     <property name="userDetailsService" ref="userLoginServiceImpl"/>  
  3. ......   
  4. </bean>  
  5. <!-- 自己实现的类 -->  
  6. <bean id="userLoginServiceImpl" class="org.acegi.service.impl.UserLoginServiceImpl"></bean>  
<bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
    <property name="userDetailsService" ref="userLoginServiceImpl"/>
......
</bean>
<!-- 自己实现的类 -->
<bean id="userLoginServiceImpl" class="org.acegi.service.impl.UserLoginServiceImpl"></bean>

 

 

3、运行说明
 下载源代码，我提供了相应脚本，存放在Acegi7WebRoot\rdbms目录下。
 1）、在rdbms目录下运行server.bat文件，启动hsqldb数据库。关于hsqldb的使用说明，请参考“菜鸟-手把手教你把Acegi应用到实际项目中(6)” http://zhanjia.iteye.com/blog/258282
 2）、运行Acegi7项目
 3）、用户名为javaee、qiuzj，密码为password

 

4、其他说明
开发环境：
MyEclipse 5.0GA
Eclipse3.2.1
JDK1.5.0_10
tomcat5.5.23
acegi-security-1.0.7
Spring2.0


Jar包：
acegi-security-1.0.7.jar
Spring.jar(2.0.8)
commons-codec.jar
jstl.jar (1.1)
standard.jar
commons-logging.jar(1.0)
hsqldb.jar(1.8.0.10)

 

 

 

posted on 2013-10-28 19:58  wzh123  阅读(934)  评论(0)  编辑  收藏  举报