Lekce 24 - Blog ve Spring Boot - Integrace se Spring Boot Security
V minulé lekci, Blog ve Spring Boot - UserService, jsme implementovali registraci nových
uživatelů v UserService včetně hashování hesla.
V tomto Java Spring Boot tutoriálu si zprovozníme přihlašování uloženými uživateli v databázi. Uživatele sice registrujeme, ale jsou v databázi nyní uložení stejně jako např. články. S přihlašováním, které za nás řeší Spring, zatím vůbec nesouvisejí. Proto dnes naše uživatele do Spring Boot Security zaintegrujeme.
Rozhraní Spring Boot Security
Většina tříd ve Spring Boot Security pracuje s různými rozhraními, kterých je v tomto frameworku mnoho. Dnes budeme k integraci několik z nich potřebovat, představme si je:
AuthenticationManager– Zpracovává příchozí autentizační požadavky. V praxi se mnohdy setkáte s tím, že aplikace bude podporovat více "typů" přihlášení (např. autentizaci přes Google, Facebook, Twitter atd.).AuthenticationManagertyto různé požadavky pak pouze deleguje dál na jednu z vícero tříd implementujícíAuthenticationProvider, viz dále. Řešit totiž více způsobů přihlášení v jedné třídě by bylo nepřehledné.AuthenticationProvider– Řeší jednu konkrétní strategii autentizace (např. přihlášení přes Facebook nebo přihlášení přes Google). Spring nám již nabízí předpřipravenou třídu implementující toto rozhraní, kterou využijeme. Ta pracuje se 3 rozhraními, které pro nás dnes budou nejdůležitější (s jedním jsme se již setkali):UserDetailsService– Obsahuje jednu metodu, která má za úkol vyhledat uživatele nějakým námi stanoveným unikátním znakem (v našem případě emailem). Pokud uživatele najde, vrátí metoda instanci třídy implementujícíUserDetails.UserDetails– Reprezentuje uživatele a slouží jako přepravka s jeho daty.PasswordEncoder– Definuje strategii hashování hesel. S tímto rozhraním jsme se již setkali, když jsme registrovali nové uživatele.
Dnes budeme implementovat rozhraní
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
Koupit tento kurz
Před koupí tohoto článku je třeba koupit předchozí díl
Obsah článku spadá pod licenci Premium III, koupí článku souhlasíš se smluvními podmínkami.
- Neomezený a trvalý přístup k jednotlivým lekcím.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V Java Spring Boot tutoriálu si zprovozníme přihlašování uloženými uživateli v databázi, které zaintegrujeme do Spring Boot Security.
Kredity získáš, když podpoříš naši síť. To můžeš udělat buď zasláním symbolické částky na podporu provozu nebo přidáním obsahu na síť.
