Spring安全性：沒有UserRole的用戶類（角色）。只需要身份驗證

Question

我正在使用Spring-boot和Spring-boot。我的應用程序是一個POC，目前沒有必要擁有角色。

我想知道是否有可能有一個自定義UserDetailsService這loadUserByUsername方法，但沒有GrantedAuthority也不UserRole類返回UserDetails。

我一整天都在搜索一個例子，但我總是讓他們與UserRole。

在此先感謝

Answer 1

這應該工作：

1. 讓的UserDetails在getAuthorities()返回一個空的集合：

   public class User implements UserDetails { 
       ... 
       @Override 
       public Collection<? extends GrantedAuthority> getAuthorities() {   
        return new HashSet<GrantedAuthority>(); 
       } 
   } 
   

2. 使用只是authenticated()在配置安全

   http.authorizeRequests() 
       ... 
       .antMatchers("/foo").authenticated() 
       ...