ZK + स्प्रिंग फ्रेमवर्क + हाइबरनेट में स्प्रिंग सिक्योरिटी की तैनाती: भाग तीन

सभी को शुभ दिन। तो ZK में लिखे गए वेब एप्लिकेशन में स्प्रिंग सिक्योरिटी के कार्यान्वयन के बारे में लेखों (एक और दो ) की श्रृंखला समाप्त हो गई है। पिछली पोस्ट में, हमने यह सत्यापित करने की ज़िम्मेदारी संभाली कि उपयोगकर्ता नाम और पासवर्ड सुरक्षित रूप से विरासत में दिए गए AbstractUserDetailsAuthenticationProvider वर्ग से संरक्षित UserDetails पुनर्प्राप्त विधि को अधिलेखित करके सही हैं।
दूसरे रास्ते से चलते हैं। हम स्प्रिंग-सिक्योरिटी सिस्टम - UserDetailsService के महत्वपूर्ण इंटरफेस में से एक में लॉगिन-पासवर्ड चेक असाइन करेंगे, जो लोडयूज़रबाइज़रनाम विधि के माध्यम से उपयोगकर्ता डेटा लोड करता है।

हम इस इंटरफ़ेस को UserDetailsServiceImpl वर्ग में लागू करते हैं:

package com.sample.service; import java.util.ArrayList; import java.util.Collection; import java.util.List; import java.util.Set; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.authority.GrantedAuthorityImpl; import org.springframework.security.core.userdetails.User; import org.springframework.security.core.userdetails.UserDetails; import org.springframework.security.core.userdetails.UserDetailsService; import org.springframework.security.core.userdetails.UsernameNotFoundException; import org.springframework.stereotype.Service; import org.springframework.transaction.annotation.Transactional; import com.sample.data.Role; @SuppressWarnings("deprecation") @Service("userDetailsService") @Transactional public class UserDetailsServiceImpl implements UserDetailsService { @Autowired public ISecur userDao; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { User user; List<com.sample.data.User> listUser = userDao.findAllUsers(); if (listUser.size() == 0) { throw new UsernameNotFoundException("    "); } com.sample.data.User person = getUser(listUser, username); if (person == null) { throw new UsernameNotFoundException(" "); } else { user = new User(person.getUsername(), person.getPassword(), true, true, true, true, getAuthorities((Set<Role>) person.getRoleList())); } return user; } private com.sample.data.User getUser(List<com.sample.data.User> lp, String userName) { com.sample.data.User pers = null; for (com.sample.data.User p : lp) { if (userName.equals(p.getUsername())) { pers = p; } } return pers; } private Collection<GrantedAuthority> getAuthorities(Set<Role> set) { Collection<GrantedAuthority> authList = new ArrayList<GrantedAuthority>(); for (Role role : set) { authList.add(new GrantedAuthorityImpl(role.getName())); } return authList; } @SuppressWarnings("deprecation") private Collection<GrantedAuthority> getAuthorities(String grant_name) { Collection<GrantedAuthority> authList = new ArrayList<GrantedAuthority>(); authList.add(new GrantedAuthorityImpl("ROLE_USER")); return authList; } } 

अगला चरण प्रमाणीकरण-प्रबंधक कॉन्फ़िगरेशन को बदलना है, जो कि स्प्रिंग-config.xml फ़ाइल में वर्णित है। लाइनों के बजाय:

  <security:authentication-manager> <security:authentication-provider ref="userDetailsService"> </security:authentication-provider> </security:authentication-manager> 

निम्नलिखित लिखें:

  <security:authentication-manager> <security:authentication-provider user-service-ref="userDetailsService"/> </security:authentication-manager> <security:authentication-manager> 

अब यह सब है।
पीएस मुझे उम्मीद है कि यह दिलचस्प था, और अगर स्प्रिंग सिक्योरिटी और जेडके दोनों के बारे में कोई सवाल है, तो पूछें, मैं हर चीज का जवाब देने की कोशिश करूंगा!
आपका ध्यान देने के लिए धन्यवाद।