SpringSecurity顯示用戶賬號已被鎖定的原因及解決方案
更新時間：2025年06月19日 11:04:16 作者：大智若愚Null
SpringSecurity中用戶賬號被鎖定問題源于UserDetails接口方法返回值錯誤,解決方案是修正isAccountNonLocked()等方法的邏輯,確保返回正確狀態(tài),避免誤判賬戶鎖定,從而允許合法用戶登錄,下面給大家介紹SpringSecurity顯示用戶賬號已被鎖定的解決方案,感興趣的朋友一起看看吧
SpringSecurity顯示用戶賬號已被鎖定的解決方案
1.問題出現(xiàn)前的工作
- 在登錄頁面顯示用戶賬號已被鎖定之前，所做的工作有以下兩個：
首先創(chuàng)建了LoginUser類實現(xiàn)UserDetail接口，UserDetail封裝了用戶的認(rèn)證信息
/*UserDetails 封裝了用戶信息*/
@Data
public class LoginUser implements UserDetails {
/*將用戶的賬號密碼封裝成user對象，與數(shù)據(jù)庫對應(yīng)起來*/
private User user;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return user.getPassword();
}
@Override
public String getUsername() {
return user.getUsername();
}
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}
}接著，創(chuàng)建MyUserDetailsService實現(xiàn)UserDetailsService接口，重寫方法，進(jìn)行認(rèn)證
@Component
public class MyUserDetailsService implements UserDetailsService {
@Autowired
private UserMapper userMapper;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根據(jù)用戶名稱獲取用戶對象
LambdaQueryWrapper<User> qw = new LambdaQueryWrapper<>();
qw.eq(User::getUsername,username);
User user = userMapper.selectOne(qw);
// 查不到 提示用戶名或密碼不存在
if (StringUtils.isEmpty(user)){
throw new RuntimeException("用戶名或密碼不存在");
}
// 查到用戶 獲取用戶權(quán)限 進(jìn)行封裝
// 把用戶對象封裝到security中
LoginUser loginUser = new LoginUser();
loginUser.setUser(user);
return loginUser;
}
}當(dāng)我重新運(yùn)行代碼，在頁面輸入網(wǎng)址后，出現(xiàn)以下提示：
2.問題出現(xiàn)原因
出現(xiàn)原因：
重寫的UserDetails接口中的方法，有些默認(rèn)是false，如下：
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}各方法含義如下：
1.
isAccountNonExpired()
- 作用：檢查用戶賬戶是否未過期。
- 返回：
boolean類型，true表示賬戶未過期，false表示賬戶已過期。- 使用場景：如果賬戶已過期（返回
false），Spring Security 會拒絕該用戶的登錄請求。2.
isAccountNonLocked()
- 作用：檢查用戶賬戶是否未被鎖定。
- 返回：
boolean，true表示賬戶未鎖定，false表示賬戶被鎖定。- 使用場景：如果賬戶被鎖定（返回
false），用戶無法登錄，通常用于臨時禁用賬戶（如多次登錄失敗后鎖定賬戶）。3.
isCredentialsNonExpired()
- 作用：檢查用戶的憑據(jù)（密碼）是否未過期。
- 返回：
boolean，true表示密碼未過期，false表示密碼已過期。- 使用場景：如果密碼過期（返回
false），用戶可能需要強(qiáng)制修改密碼才能登錄。4.
isEnabled()
- 作用：檢查用戶賬戶是否啟用。
- 返回：
boolean，true表示賬戶啟用，false表示賬戶禁用。- 使用場景：如果賬戶被禁用（返回
false），用戶無法登錄，通常用于永久禁用賬戶（如管理員手動禁用）。
3.解決方案
將UserDetails實現(xiàn)類方法中的false都改為true，內(nèi)容如下：
@Data
public class LoginUser implements UserDetails {
/*將用戶的賬號密碼封裝成user對象，與數(shù)據(jù)庫對應(yīng)起來*/
private User user;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return user.getPassword();
}
@Override
public String補(bǔ)充：SpringSecurity 用戶帳號已被鎖定
SpringSecurity 用戶帳號已被鎖定
01 異常發(fā)生場景
- 當(dāng)我自定義登錄接口時
- 以下是我的UserDetailsService和UserDetails接口的實現(xiàn)類
@Service
public class UserDetailsServiceImpl implements UserDetailsService {
@Autowired
private MsUserServiceImp msUserServiceImp;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
//使用mybatis-plus,獲取到賬號密碼數(shù)據(jù)
LambdaQueryWrapper<MsUser> qw=new LambdaQueryWrapper<>();
qw.eq(MsUser::getUsername,username);
MsUser user = msUserServiceImp.getOne(qw);
LoginUser loginUser = new LoginUser();
loginUser.setMsUser(user);
return loginUser;
}
}
@Data
@NoArgsConstructor
@AllArgsConstructor
public class LoginUser implements UserDetails {
private MsUser msUser;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return msUser.getPassword();
}
@Override
public String getUsername() {
return msUser.getUsername();
}
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}
}
02 問題發(fā)生的原因
- 重寫的UserDetails類默認(rèn)方法返回值為false
1.isAccountNonExpired()
- 判斷帳戶是否過期
2.isAccountNonLocked()
- 判斷帳戶是否鎖定
3.isCredentialsNonExpired()
- 憑據(jù)是否過期，就是登錄時間到?jīng)]到
4.isEnabled()
- 是否啟動
03 解決方式
- 將UserDetails接口的實現(xiàn)類里上述方法，也就是所有方法設(shè)置為true就可以避免被鎖定了
到此這篇關(guān)于SpringSecurity顯示用戶賬號已被鎖定的原因及解決方案的文章就介紹到這了,更多相關(guān)SpringSecurity用戶已被鎖定內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
如何用注解的方式實現(xiàn)Mybatis插入數(shù)據(jù)時返回自增的主鍵Id
這篇文章主要介紹了如何用注解的方式實現(xiàn)Mybatis插入數(shù)據(jù)時返回自增的主鍵Id，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-07-07
這篇文章主要為大家介紹了java線程池參數(shù)自定義設(shè)置詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-11-11
這篇文章主要給大家介紹了關(guān)于Java中抽象類,接口,內(nèi)部類的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-09-09
這篇文章主要為大家詳細(xì)介紹了java實現(xiàn)水果超市管理系統(tǒng)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-01-01
這篇文章主要給大家介紹了關(guān)于mybatis插入后返回主鍵id的3種方式,很多時候,在向數(shù)據(jù)庫插入數(shù)據(jù)時,需要保留插入數(shù)據(jù)的,以便進(jìn)行后續(xù)的操作或者將存入其他表作為外鍵,需要的朋友可以參考下2023-08-08
Spring MVC接口防數(shù)據(jù)篡改和重復(fù)提交
這篇文章主要為大家詳細(xì)介紹了Spring MVC接口防數(shù)據(jù)篡改和重復(fù)提交，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-08-08
關(guān)于正則表達(dá)式的使用，更多的是自己的經(jīng)驗，有興趣可以參閱相關(guān)書籍。這里主要寫一下java中的正則操作方法2013-10-10
這篇文章主要介紹了Java鎖升級的實現(xiàn)過程，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-05-05
本篇文章主要介紹了java如何實現(xiàn)判斷文件的真實類型，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-08-08
解決MyEclipse中的Building workspace問題的三個方法
這篇文章主要介紹了解決MyEclipse中的Building workspace問題的三個方法，需要的朋友可以參考下2015-11-11