对于最新的稳定版本，请使用 Spring Security 6.4.1！spring-doc.cadn.net.cn

DaoAuthenticationProvider

DaoAuthenticationProvider是一个AuthenticationProvider利用UserDetailsService和PasswordEncoder以验证用户名和密码。spring-doc.cadn.net.cn

让我们来看看DaoAuthenticationProvider在 Spring Security 中工作。 该图详细介绍了AuthenticationManager在数字中 读取用户名和密码有效。spring-doc.cadn.net.cn

DAOActionprovider
图 1.DaoAuthenticationProvider用法

数字 1身份验证Filter从 读取用户名和密码 传递一个UsernamePasswordAuthenticationToken到AuthenticationManager它由ProviderManager.spring-doc.cadn.net.cn

编号 2这ProviderManager配置为使用 AuthenticationProvider 类型的DaoAuthenticationProvider.spring-doc.cadn.net.cn

编号 3 DaoAuthenticationProvider查找UserDetails从UserDetailsService.spring-doc.cadn.net.cn

编号 4 DaoAuthenticationProvider然后使用PasswordEncoder要验证UserDetails在上一步中返回。spring-doc.cadn.net.cn

号码 5身份验证成功后，Authentication返回的 类型为UsernamePasswordAuthenticationToken并且有一个主体，该主体是UserDetails由配置的UserDetailsService. 最终，返回的UsernamePasswordAuthenticationToken将在SecurityContextHolder通过身份验证Filter.spring-doc.cadn.net.cn