如何在Spring Security中自定義用戶詳細信息服務

要在Spring Security中自定義用戶詳細信息服務，可以按照以下步驟進行：

1. 創建一個實現了UserDetailsService接口的自定義類，該類負責根據用戶名加載用戶詳細信息。可以繼承Spring Security提供的UserDetailsService接口，也可以自行實現loadUserByUsername()方法。

@Component
public class CustomUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found");
        }
        return new CustomUserDetails(user);
    }
}

2. 創建一個自定義的UserDetails類，該類用于封裝用戶詳細信息，可以繼承Spring Security提供的User類。

public class CustomUserDetails extends User {

    private User user;

    public CustomUserDetails(User user) {
        super(user.getUsername(), user.getPassword(), user.getAuthorities());
        this.user = user;
    }

    public User getUser() {
        return user;
    }
}

3. 配置Spring Security，將自定義的UserDetailsService注入進去。

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService customUserDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserDetailsService);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasRole("USER")
                .anyRequest().authenticated()
                .and()
                .formLogin()
                .and()
                .httpBasic();
    }
}

通過以上步驟，就可以在Spring Security中自定義用戶詳細信息服務。在自定義的UserDetailsService中，可以根據具體的業務邏輯加載用戶信息，并將其封裝成自定義的UserDetails類，供Spring Security進行身份驗證和授權。