SpringSecurity显示用户账号已被锁定的原因及解决方案
更新时间：2025年06月19日 11:04:16 作者：大智若愚Null
SpringSecurity中用户账号被锁定问题源于UserDetails接口方法返回值错误,解决方案是修正isAccountNonLocked()等方法的逻辑,确保返回正确状态,避免误判账户锁定,从而允许合法用户登录,下面给大家介绍SpringSecurity显示用户账号已被锁定的解决方案,感兴趣的朋友一起看看吧
SpringSecurity显示用户账号已被锁定的解决方案
1.问题出现前的工作
- 在登录页面显示用户账号已被锁定之前，所做的工作有以下两个：
首先创建了LoginUser类实现UserDetail接口，UserDetail封装了用户的认证信息
/*UserDetails 封装了用户信息*/
@Data
public class LoginUser implements UserDetails {
/*将用户的账号密码封装成user对象，与数据库对应起来*/
private User user;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return user.getPassword();
}
@Override
public String getUsername() {
return user.getUsername();
}
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}
}接着，创建MyUserDetailsService实现UserDetailsService接口，重写方法，进行认证
@Component
public class MyUserDetailsService implements UserDetailsService {
@Autowired
private UserMapper userMapper;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
// 根据用户名称获取用户对象
LambdaQueryWrapper<User> qw = new LambdaQueryWrapper<>();
qw.eq(User::getUsername,username);
User user = userMapper.selectOne(qw);
// 查不到 提示用户名或密码不存在
if (StringUtils.isEmpty(user)){
throw new RuntimeException("用户名或密码不存在");
}
// 查到用户 获取用户权限 进行封装
// 把用户对象封装到security中
LoginUser loginUser = new LoginUser();
loginUser.setUser(user);
return loginUser;
}
}当我重新运行代码，在页面输入网址后，出现以下提示：
2.问题出现原因
出现原因：
重写的UserDetails接口中的方法，有些默认是false，如下：
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}各方法含义如下：
1.
isAccountNonExpired()
- 作用：检查用户账户是否未过期。
- 返回：
boolean类型，true表示账户未过期，false表示账户已过期。- 使用场景：如果账户已过期（返回
false），Spring Security 会拒绝该用户的登录请求。2.
isAccountNonLocked()
- 作用：检查用户账户是否未被锁定。
- 返回：
boolean，true表示账户未锁定，false表示账户被锁定。- 使用场景：如果账户被锁定（返回
false），用户无法登录，通常用于临时禁用账户（如多次登录失败后锁定账户）。3.
isCredentialsNonExpired()
- 作用：检查用户的凭据（密码）是否未过期。
- 返回：
boolean，true表示密码未过期，false表示密码已过期。- 使用场景：如果密码过期（返回
false），用户可能需要强制修改密码才能登录。4.
isEnabled()
- 作用：检查用户账户是否启用。
- 返回：
boolean，true表示账户启用，false表示账户禁用。- 使用场景：如果账户被禁用（返回
false），用户无法登录，通常用于永久禁用账户（如管理员手动禁用）。
3.解决方案
将UserDetails实现类方法中的false都改为true，内容如下：
@Data
public class LoginUser implements UserDetails {
/*将用户的账号密码封装成user对象，与数据库对应起来*/
private User user;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return user.getPassword();
}
@Override
public String补充：SpringSecurity 用户帐号已被锁定
SpringSecurity 用户帐号已被锁定
01 异常发生场景
- 当我自定义登录接口时
- 以下是我的UserDetailsService和UserDetails接口的实现类
@Service
public class UserDetailsServiceImpl implements UserDetailsService {
@Autowired
private MsUserServiceImp msUserServiceImp;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
//使用mybatis-plus,获取到账号密码数据
LambdaQueryWrapper<MsUser> qw=new LambdaQueryWrapper<>();
qw.eq(MsUser::getUsername,username);
MsUser user = msUserServiceImp.getOne(qw);
LoginUser loginUser = new LoginUser();
loginUser.setMsUser(user);
return loginUser;
}
}
@Data
@NoArgsConstructor
@AllArgsConstructor
public class LoginUser implements UserDetails {
private MsUser msUser;
@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
return null;
}
@Override
public String getPassword() {
return msUser.getPassword();
}
@Override
public String getUsername() {
return msUser.getUsername();
}
@Override
public boolean isAccountNonExpired() {
return false;
}
@Override
public boolean isAccountNonLocked() {
return false;
}
@Override
public boolean isCredentialsNonExpired() {
return false;
}
@Override
public boolean isEnabled() {
return false;
}
}
02 问题发生的原因
- 重写的UserDetails类默认方法返回值为false
1.isAccountNonExpired()
- 判断帐户是否过期
2.isAccountNonLocked()
- 判断帐户是否锁定
3.isCredentialsNonExpired()
- 凭据是否过期，就是登录时间到没到
4.isEnabled()
- 是否启动
03 解决方式
- 将UserDetails接口的实现类里上述方法，也就是所有方法设置为true就可以避免被锁定了
到此这篇关于SpringSecurity显示用户账号已被锁定的原因及解决方案的文章就介绍到这了,更多相关SpringSecurity用户已被锁定内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
如何用注解的方式实现Mybatis插入数据时返回自增的主键Id
这篇文章主要介绍了如何用注解的方式实现Mybatis插入数据时返回自增的主键Id，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-07-07
这篇文章主要为大家介绍了java线程池参数自定义设置详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-11-11
这篇文章主要给大家介绍了关于Java中抽象类,接口,内部类的相关资料,文中通过示例代码介绍的非常详细,,需要的朋友们下面随着小编来一起学习学习吧2021-09-09
这篇文章主要为大家详细介绍了java实现水果超市管理系统，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-01-01
这篇文章主要给大家介绍了关于mybatis插入后返回主键id的3种方式,很多时候,在向数据库插入数据时,需要保留插入数据的,以便进行后续的操作或者将存入其他表作为外键,需要的朋友可以参考下2023-08-08
这篇文章主要为大家详细介绍了Spring MVC接口防数据篡改和重复提交，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2019-08-08
关于正则表达式的使用，更多的是自己的经验，有兴趣可以参阅相关书籍。这里主要写一下java中的正则操作方法2013-10-10
这篇文章主要介绍了Java锁升级的实现过程，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-05-05
本篇文章主要介绍了java如何实现判断文件的真实类型，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-08-08
解决MyEclipse中的Building workspace问题的三个方法
这篇文章主要介绍了解决MyEclipse中的Building workspace问题的三个方法，需要的朋友可以参考下2015-11-11
最新评论