UserDetailsService的详细解析是怎样的？

本文共计626个文字，预计阅读时间需要3分钟。

在未配置的情况下，账户和密码由Spring Security自动生成。在实际项目中，账户和密码都是从数据库中查询得到的。因此，我们需要通过自定义逻辑控制认证逻辑。如果需要自定义账户和密码，请提供具体需求。

当什么也没有配置的时候，账号和密码是由Spring Security定义生成的。而在实际项目中账号和密码都是从数据库中查询出来的。 所以我们要通过自定义逻辑控制认证逻辑。

如果需要自定义逻辑时，只需要实现UserDetailsService接口即可。接口定义如下：

1.返回值

返回值UserDetails是一个接口，定义如下

要想返回UserDetails的实例就只能返回接口的实现类。Spring Security中提供了如下的实例。对于我们只需要使用里面的User类即可。注意User的全限定路径是：

org.springframework.security.core.userdetails.User

此处经常和系统中自己开发的User类弄混。

在User类中提供了很多方法和属性。

其中构造方法有两个，调用其中任何一个都可以实例化UserDetails实现类User类的实例。而三个参数的构造方法实际上也是调用7个参数的构造方法。

username:用户名

password:密码

authorities：用户具有的权限。此处不允许为null

此处的用户名应该是客户端传递过来的用户名。而密码应该是从数据库中查询出来的密码。Spring Security会根据User中的password和客户端传递过来的password进行比较。