spring security基于数据库做账户锁定

看了codecraft 写的 https://segmentfault.com/a/11...
这里spring security 会默认使用InMemoryUserDetailsManager注入UserDetailsManager
问题是，InMemoryUserDetailsManager锁定后会报的是UsernameNotFoundException
推测是因为用户详细信息都是在数据库里，这个内存里的用户详细管理就不会有用户信息。
所以怎么样修改让程序报LockedException？

这篇文章还有个问题，失败次数超限之后，正确密码还是能登录成功。

springboot spring-security

阅读 1.6k

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

Mybatis+查询的结果集难道还要经过二次处理？不会吧？怎么优化？
能不能把另一个表（deparment）的字段dname，放到和用户表（Users）的字段id、name、did同级的地方？？？？代码如下：* {代码...} {代码...} {代码...} {代码...} {代码...} {代码...} 文件结构
3 回答6.9k 阅读✓ 已解决
springboot业务代码能否动态加载和更新？
目前的问题是业务模块会持续增加，每个模块的开发不影响其他任何部分代码，所以我想的是，是否可以jvm启动一个主进程,主进程是一个springboot项目，只是没有各个业务模块的功能。然后各个业务模块可以以插件的形式动态加载和更新。
3 回答4.5k 阅读
RBAC 模型鉴权，最终的权限怎么实现？
根据RBAC 模型的定义，我在数据库中建了有下面五个表：用户表，用户-角色关联表，角色表，角色-权限关联表，权限表现在我已经写好了对应的拦截器，并且在拦截器中通过token获取到用户，再通过这几张表获取到当前用户所拥有的权限列表了，但是这个权限列表是怎么用的？就比如：我知道前端项目需要做动态路由的时候会需...
2 回答2.3k 阅读✓ 已解决
MybatisPlus无法读取@RequestBody的Map参数，怎么解决？
控制器模块 {代码...} 关联的接口映射 {代码...} MybatisPlus的xml文件 {代码...} #{id} 是能获取的，经过测试，如果我写死 {代码...} 是能更新成功的，因此就是 #{requestBody.get("name")} 的问题，为什么无法获取值呢？请求传参是 {代码...}
2 回答1k 阅读✓ 已解决
直接在IDEA运行Jar包没问题，但用java -jar 的命令就报错是为什么？
直接在IDEA运行Jar包没问题，但用java -jar 的命令就报错是为什么？对应代码： {代码...} 报错原因如下，是在创建Redisson客户端的时候报错： {代码...} 网上说是JDK9以上多模块的原因，但我是JDK8啊
2 回答1.3k 阅读✓ 已解决
Spring Security jwt 验证问题？
前端请求 Authorization 必须是正确并且没过期，或不设置这个值才可以，这是为什么，我 SecurityConfig 中已经配置放行了。
2 回答1.2k 阅读✓ 已解决
抛出多次异常后，mp在使用mapper.selectOne后会出现错误？
开始的时候是查询列表方法用到了MP，在构建查询条件之后因为做了权限，如果没有权限直接抛出了自定义异常，然后前端测试了一下可行，但是多次抛出异常后就出现其它问题了，后面只要用到mapper.selectOne的方法都会报下面这个错，很奇怪不知道是不是因为这个原因导致的为了更明显，然后我直接在这个方法抛异常，前端调了...
2 回答1.1k 阅读✓ 已解决

spring security基于数据库做账户锁定

你尚未登录，登录后可以

Mybatis+查询的结果集难道还要经过二次处理？不会吧？怎么优化？

springboot业务代码能否动态加载和更新？

RBAC 模型 鉴权，最终的权限怎么实现？

MybatisPlus无法读取@RequestBody的Map参数，怎么解决？

直接在IDEA运行Jar包没问题，但用java -jar 的命令就报错是为什么？

Spring Security jwt 验证问题？

抛出多次异常后，mp在使用mapper.selectOne后会出现错误？

RBAC 模型鉴权，最终的权限怎么实现？