如何包括是不是为 Spring Boot 用户身份验证启用用户帐户

Posted 2023-02-27

【中文标题】如何包括是不是为 Spring Boot 用户身份验证启用用户帐户

【英文标题】：How to include include whether users account enabled for Springboot User authentication如何包括是否为 Spring Boot 用户身份验证启用用户帐户

【发布时间】：2021-08-13 04:27:18

【问题描述】：

我有这个为用户进行身份验证的功能。但是，我有一个 userActive 作为我想要包含在身份验证中的字段。所以看看用户的账号是否启用。

userActive 是Boolean

我怎么能做到这一点？

override fun loadUserByUsername(username: String?): UserDetails 
        var user: User = userRepository.findByEmail(username!!)
        if (user == null) 
            throw UsernameNotFoundException("Invalid username or password.")
        
        return org.springframework.security.core.userdetails.User(
            user.getEmail(), user.getPassword(), mapRolesToAuthorities(
                user.getRoles()!!
            )
        )
        
    

【参考方案1】：

org.springframework.security.core.userdetails.User 的另一个构造函数可用：

new User(username, password, enabled, accountNonExpired, credentialsNonExpired, accountNonLocked, authorities)

第三个参数enabled 似乎对应于您的userActive 字段。

请记住，禁用的用户在身份验证后返回false 以进行isEnabled() 检查。这将导致错误委派给您配置的AuthenticationEntryPoint，这将显示为身份验证失败。

【讨论】：

当然可以。介意接受答案吗？ :D