java - Spring Security 和 DB 授权

Question

我登录时遇到问题。如果我的用户名和密码相同，则登录成功，但如果用户名和密码不同，则会出现错误原因:凭据错误

这是配置安全类中的配置方法:

protected void configure(AuthenticationManagerBuilder auth)
        throws Exception {
    auth
    .jdbcAuthentication()
    .dataSource(dataSource)
    .usersByUsernameQuery("select username,password, enabled from users where username=? ")
    .authoritiesByUsernameQuery("select u.username, r.name from users u, security_role r, users_security_role uhr where u.id_user = uhr.id and r.id = uhr.security_role_id and u.username =?");
}

我在数据库用户中有一个选项卡，其中包含用户名和密码。 如果我在数据库中插入用户，例如 "user","user" 或 "usernameandpasswordsame","usernameandpasswordsame" 一切正常，我可以登录并获得正确的 user_role，但是如果在数据库中插入用户名和密码不同的用户，例如 "user","userpass" ，我会出错。

这也是同一配置安全类中的另一个配置方法:

        protected void configure(HttpSecurity http) throws Exception {
         http.csrf().disable()
         .authorizeRequests()
            .expressionHandler(webExpressionHandler())
            .anyRequest().authenticated()
            .and()
         .formLogin()
            .and()
         .logout()
         .deleteCookies("remove")
            .invalidateHttpSession(true)
            .logoutUrl("/logout")
         .permitAll();
    }

有人可以告诉我出了什么问题吗？

Answer 1

发生这种情况的唯一情况是您将表单的用户名字段保存到密码列。尝试直接将您的用户名和密码插入表中。如果您使用 H2，请检查您的 SQL 文件。