Spring Boot OAuth2替换JDBC默认用户表为自定义表后鉴权401如何解决

问题修复步骤 #

1. 修正JdbcUserDetailsManager的查询语句 #

Spring Security的JdbcUserDetailsManager要求usersByUsernameQuery返回的字段顺序固定为 用户名、密码、启用状态（布尔值），你当前只返回了2个字段，缺少启用状态字段，需要调整：
如果你的MY_TABLE没有单独的启用状态字段，可以直接用常量true默认所有用户启用，同时补充权限查询规则，避免默认查权限表报错：

@Bean
public UserDetailsService userDetailsService(DataSource dataSource) {
    JdbcUserDetailsManager jdbcUserDetailsManager = new JdbcUserDetailsManager(dataSource);
    // 补全第三个启用状态字段
    jdbcUserDetailsManager.setUsersByUsernameQuery("select USER_LOGIN_ID,USER_PASSWORD,true "
            + "from MY_TABLE "
            + "where USER_LOGIN_ID = ?");
    // 自定义权限查询，若有独立权限表可修改为对应SQL，没有可返回固定权限
    jdbcUserDetailsManager.setAuthoritiesByUsernameQuery("select USER_LOGIN_ID,'DEFAULT_ROLE' "
            + "from MY_TABLE "
            + "where USER_LOGIN_ID = ?");
    return jdbcUserDetailsManager;
}

2. 关联自定义UserDetailsService到认证流程 #

安全配置类补充认证管理器配置

在SecurityConfiguration中重写configure方法，将自定义用户查询服务和密码编码器绑定到认证管理器：

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userDetailsService(dataSource))
        .passwordEncoder(getPasswordEncoder());
}

授权服务器配置类补充UserDetailsService注入

OAuth2密码模式认证需要显式指定用户查询服务，在AuthorizationServerConfig中注入并配置：

@Autowired
private UserDetailsService userDetailsService;

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
    endpoints.tokenStore(jdbcTokenStore());
    endpoints.authenticationManager(authenticationManager);
    endpoints.userDetailsService(userDetailsService); // 新增该行
}

3. 调整客户端认证规则（适配你当前的调用方式） #

你当前直接在请求参数中传认证参数，默认OAuth2要求客户端id、密钥放在请求头的Basic认证中，若要支持参数传递，需要在授权服务器安全配置中开启表单认证：

@Override
public void configure(AuthorizationServerSecurityConfigurer security) throws Exception {
    security.tokenKeyAccess("permitAll()")
            .checkTokenAccess("isAuthenticated()")
            .allowFormAuthenticationForClients(); // 新增该行
}

开启后调用接口需要补充客户端参数，示例：
http://localhost:8081/oauth/token?grant_type=password&username=user&password=user&client_id=你的客户端ID&client_secret=你的客户端密钥

4. 校验前置配置 #

• 确认数据库oauth_client_details表中对应的客户端配置的authorized_grant_types字段包含password授权类型
• 你当前使用NoOpPasswordEncoder明文密码比对，确认MY_TABLE中存储的USER_PASSWORD是明文值，若为加密存储请替换为对应加密算法的PasswordEncoder实现

内容的提问来源于stack exchange，提问作者Mystery Girl