Spring security : Mehrere Rollen für einen einzelnen Benutzer

Meine Anwendung braucht mich, um zu definieren, mehrere Rollen für einen einzelnen Benutzer .

Habe ich gelesen,Spring security mit einer Datenbank und mehrere Rollen? .

Warum sollten wir die Umsetzung unserer eigenen UserDetails ? Vorhandene enthält

Collection getAuthorities();

Außerdem gibt es eine Referenz oder ein tutorial, das ich Folgen kann, die für die Umsetzung mehrere Rollen für einen Benutzer ?

InformationsquelleAutor Vinoth Kumar C M | 2011-04-11

  1. 2

    Akzeptierte Antwort auf die post, die Sie verwiesen wird, scheint nicht korrekt zu mir. Sie müssen nicht erstellen Sie Ihre eigenen UserDetailsService Umsetzung. Mehrere Rollen werden bereits unterstützt. Sehen JdbcDaoImpl. Sie habe, so stellen Sie sicher, dass authoritiesByUsernameQuery passt mit Ihrer Datenbank einrichten. Standardmäßig der Wert ist select username,authority from authorities where username = ?. Diese Abfrage wird ausgeführt, indem loadUserAuthorities Methode lädt alle Behörden.

    Ich versuchte dies und statt Spaltung ROLE_ADMIN,ROLE_USER in 2 Rollen, ich hab die ganze Zeichenfolge als eine einzelne Rolle "ROLE_ADMIN,ROLE_USER", die unnötig zu sagen, funktioniert nicht
    Ich bin nicht sicher, wenn ich das Problem. Können Sie code hinzufügen, um zu zeigen, was Sie versucht haben?
    Mit Ihrer Lösung die gesamte Zeichenfolge zurückgegeben wurde, als eine einzige Berechtigung: "ROLE_ADMIN,ROLE_USER", statt ["ROLE_ADMIN","ROLE_USER"]. Ich hab implementieren müssen, um meine eigenen UserDetailsService.
    Ich denke, ich versuche zu verstehen, wo bekommt man die Zeichenfolge. Die loadUserAuthorities Methode der JdbcDaoImpl gibt eine Liste von GrantedAuthority.

    InformationsquelleAutor Ritesh

  2. 0

    Falls jemand interessiert ist, in einem benutzerdefinierten UserDetailsService für comma-separated Behörden:

    @Component
public class MyUserDetailsService implements UserDetailsService {

    @Resource
    private AccountService accounts;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        Account account = accounts.findByUsername(username);
        if(null == account) {
            throw new UsernameNotFoundException("User " + username + " not found.");
        }

        List<SimpleGrantedAuthority> authorities = new ArrayList<SimpleGrantedAuthority>();
        String[] authStrings = account.getAuthorities().split(", ");
        for(String authString : authStrings) {
            authorities.add(new SimpleGrantedAuthority(authString));
        }

        UserDetails ud = new User(account.getUsername(), account.getPassword(), authorities);
        return ud;
    }

}

    Nun können Sie etwas haben, wie diese in der db:

    +----+-----------------------+----------+----------+
| id | authorities           | password | username |
+----+-----------------------+----------+----------+
|  1 | ROLE_ADMIN            | 123qwe   | markm    |
|  2 | ROLE_ADMIN, ROLE_USER | 123qwe   | kemika   |
+----+-----------------------+----------+----------+
    wie genau willst du config spring config-Datei an den support Zeichen mehrerer Rollen an einen Benutzer?

    InformationsquelleAutor markbaldy

  3. 0

    Spring security unterstützt mehr-als-ein-Rollen out-of-the-box!

    So, speichern Sie alle feinen Leute eine Menge Zeit:

    Muss man insert mehrere Einträge für denselben Benutzer:
    Spring security : Mehrere Rollen für einen einzelnen Benutzer
    Das war in der MySQL Workbench, MySQL 5.7.24
    Auch andere Umgebungen, in Fall, dass Sie Fragen, welche version zu reproduzieren, Ergebnis: 

        <!-- Inherit defaults from Spring Boot -->
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.1.1.RELEASE</version>
    </parent>
<dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <!-- optional, it brings useful tags to display spring security stuff -->
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
        </dependency>

    Dann zu überprüfen, ich habe dieser Seite und:
    Spring security : Mehrere Rollen für einen einzelnen Benutzer

    Hier ist der Beispiel-code für die Anzeige und überprüfung des angemeldeten Kontos Behörden: 

    <div data-layout-fragment="content" class="content">
    <div class="row mt-4">
    <div class="col-md-12">
        <h2>Show Authorities Glance</h2>
        <div class="card">
        <div class="card-body">
            Logged user: <span data-sec-authentication="name">Bob</span>
            Roles: <span data-sec-authentication="principal.authorities">[ROLE_USER, ROLE_ADMIN]</span>
            <div data-sec-authorize="isAuthenticated()">
            This content is only shown to authenticated users.
            </div>
            <div data-sec-authorize="hasRole('ROLE_USER')">
            This content is only shown to ROLE_USER.
            </div>
            <div data-sec-authorize="hasRole('ROLE_EMPLOYEE')">
            This content is only shown to ROLE_EMPLOYEE.
            </div>
            <div data-sec-authorize="hasRole('ROLE_FOUNDER')">
            This content is only shown to ROLE_FOUNDER.
            </div>
            <div data-sec-authorize="hasRole('ROLE_ADMIN')">
            This content is only shown to ROLE_ADMIN.
            </div>
        </div>
        </div>
    </div>
    </div>
</div>
<!--<p>-->
    <!--<a data-th-href="@{/add-authority}">Add a new authority</a>-->
<!--</p>-->
</div>

    Oh, und diese Letzte Ansicht enthält thymeleaf und nicht nur der standard, auch das layout Dialekt. Nur für den Fall Sie möchten, um es auszuprobieren, müssen auch diese Abhängigkeit: 

    <dependency>
    <groupId>nz.net.ultraq.thymeleaf</groupId>
    <artifactId>thymeleaf-layout-dialect</artifactId>
</dependency>

    Oder bekommen die Fahrt von der layout-fragment-tag: 

    data-layout-fragment="content"

    InformationsquelleAutor marsrover

Schreibe einen Kommentar