Lekce 24 - Blog ve Spring Boot - Integrace se Spring Boot Security

V minulé lekci, Blog ve Spring Boot - UserService, jsme implementovali registraci nových uživatelů v UserService včetně hashování hesla.

V tomto Java Spring Boot tutoriálu si zprovozníme přihlašování uloženými uživateli v databázi. Uživatele sice registrujeme, ale jsou v databázi nyní uložení stejně jako např. články. S přihlašováním, které za nás řeší Spring, zatím vůbec nesouvisejí. Proto dnes naše uživatele do Spring Boot Security zaintegrujeme.

Rozhraní Spring Boot Security

Většina tříd ve Spring Boot Security pracuje s různými rozhraními, kterých je v tomto frameworku mnoho. Dnes budeme k integraci několik z nich potřebovat, představme si je:

• AuthenticationManager – Zpracovává příchozí autentizační požadavky. V praxi se mnohdy setkáte s tím, že aplikace bude podporovat více "typů" přihlášení (např. autentizaci přes Google, Facebook, Twitter atd.). AuthenticationManager tyto různé požadavky pak pouze deleguje dál na jednu z vícero tříd implementující AuthenticationProvider, viz dále. Řešit totiž více způsobů přihlášení v jedné třídě by bylo nepřehledné.
• AuthenticationProvider – Řeší jednu konkrétní strategii autentizace (např. přihlášení přes Facebook nebo přihlášení přes Google). Spring nám již nabízí předpřipravenou třídu implementující toto rozhraní, kterou využijeme. Ta pracuje se 3 rozhraními, které pro nás dnes budou nejdůležitější (s jedním jsme se již setkali):
  • UserDetailsService – Obsahuje jednu metodu, která má za úkol vyhledat uživatele nějakým námi stanoveným unikátním znakem (v našem případě emailem). Pokud uživatele najde, vrátí metoda instanci třídy implementující UserDetails.
  • UserDetails – Reprezentuje uživatele a slouží jako přepravka s jeho daty.
  • PasswordEncoder – Definuje strategii hashování hesel. S tímto rozhraním jsme se již setkali, když jsme registrovali nové uživatele.

Dnes budeme implementovat rozhraní

...konec náhledu článku...
Pokračuj dál