如何通过PAC4J的DbProfileService拦截禁用用户的登录请求

1. 自定义DbProfileService扩展类 #

默认DbProfileService不会处理disabled字段，需要继承它添加状态校验逻辑，在加载用户后判断是否被禁用：

public class CustomDbProfileService extends DbProfileService {

    // 复用父类构造方法，根据你的数据源配置调整参数
    public CustomDbProfileService(DataSource dataSource, String usersTable, String usernameColumn, String passwordColumn) {
        super(dataSource, usersTable, usernameColumn, passwordColumn);
        // 映射数据库disabled字段到Profile属性
        addAttribute("disabled", "disabled");
    }

    @Override
    public UserProfile findByUsername(String username) {
        UserProfile profile = super.findByUsername(username);
        // 从Profile中获取禁用状态，适配数据库字段类型
        Boolean isDisabled = (Boolean) profile.getAttribute("disabled");
        if (Boolean.TRUE.equals(isDisabled)) {
            throw new AccountDisabledException("用户已被禁用");
        }
        return profile;
    }
}

2. 替换原有的DbProfileService配置 #

在pac4j配置类中，把默认的DbProfileService替换成自定义实现：

// 假设已配置好数据源dataSource
CustomDbProfileService customProfileService = new CustomDbProfileService(dataSource, "Users", "username", "password");
// 保持原有的密码加密配置
customProfileService.setPasswordEncoder(new BCryptPasswordEncoder());

// 绑定到DbAuthenticator
DbAuthenticator authenticator = new DbAuthenticator();
authenticator.setProfileService(customProfileService);

// 关联到登录客户端（以FormClient为例）
FormClient formClient = new FormClient("/login", authenticator);

3. 自定义禁用提示（可选） #

如果需要给用户更友好的提示，可在异常处理器中捕获AccountDisabledException：

// Spring环境示例：异常处理方法
@ExceptionHandler(AccountDisabledException.class)
public String handleDisabledUser(Model model) {
    model.addAttribute("loginError", "该账号已被禁用，请联系管理员");
    return "login"; // 返回登录页面并展示错误信息
}

注意事项 #

• 确保Users表的disabled字段类型与代码适配，比如是布尔类型（BIT/BOOLEAN），如果用INT存储（1=禁用，0=正常），需要调整类型转换逻辑。
• 若使用自定义UserProfile（继承CommonProfile），可直接在Profile类中添加isDisabled()方法，简化状态判断。

内容的提问来源于stack exchange，提问作者MiA