1、自定义类 MyUserDetailsService 实现 SpringSecurity 框架提供的 UserDetailsService 接口,并实现 loadUserByUsername 方法
2、loadUserByUsername 方法即根据用户名获取用户信息,返回 UserDetails 对象,这同样是一个接口,SpringSecurity 提供的 User 类实现了该接口。
3、SpringSecurity 配置文件中添加 MyUserDetailsService 的 bean 对象配置,用于注入到认证管理器的配置中。
4、注释SpringSecurity配置文件中固定账号信息的配置,并注入 MyUserDetailsService 对象,用于提供账号认证信息。
5、启动应用,通过 admin 管理员账号登录系统,登录成功,并可顺利访问所有资源。
6、切换为 user 普通用户登录系统,只可以访问查询页面,其余受控的页面资源因为权限不足无法访问。